CVE-2026-93547 in Vaadin
Tóm tắt
Bởi VulDB • 30/09/2026
Một lỗi thiếu kiểm tra ủy quyền trong thành phần Vaadin Spreadsheet cho phép người dùng đã xác thực của một ứng dụng hiển thị bảng tính thêm hoặc thay thế các nhận xét ô trên một trang tính có bảo mật được bật, bao gồm cả các ô bị khóa. Việc ghi nhận xét vào một ô chưa tồn tại cũng sẽ tạo ra hàng và ô đó.
Người dùng sử dụng các phiên bản bị ảnh hưởng nên áp dụng biện pháp giảm thiểu hoặc nâng cấp sau đây. Các bản phát hành đã khắc phục sự cố này bao gồm:
Phiên sản phẩm Vaadin 23.1.0 - 23.6.13 Vaadin 24.0.0 - 24.9.21 Vaadin 24.10.0 - 24.10.9 Vaadin 25.0.0 - 25.1.11 Vaadin 25.2.0 - 25.2.6 Vaadin Framework 7 và 8 với add-on Spreadsheet 2.0.0 - 3.1.0
Biện pháp giảm thiểu Nâng cấp lên 23.6.14 Nâng cấp lên 24.9.22 Nâng cấp lên 24.10.10 Nâng cấp lên 25.1.12 Nâng cấp lên 25.2.7 hoặc mới hơn Nâng cấp add-on Spreadsheet lên 3.1.1
Xin lưu ý rằng các phiên bản Vaadin từ 10-13 và 15-22 không còn được hỗ trợ, bạn nên cập nhật lên phiên bản 23, 24 hoặc 25 mới nhất.
Tài sản Maven coordinates Phiên bản dễ bị tấn công Phiên bản đã sửa lỗi com.vaadin:vaadin 23.1.0 - 23.6.13 >=23.6.14 com.vaadin:vaadin 24.0.0 - 24.9.21 >=24.9.22 com.vaadin:vaadin 24.10.0 - 24.10.9 >=24.10.10 com.vaadin:vaadin 25.0.0 - 25.1.11 >=25.1.12 com.vaadin:vaadin 25.2.0 - 25.2.6 >=25.2.7 com.vaadin:vaadin-spreadsheet-flow 23.1.0 - 23.6.13 >=23.6.14 com.vaadin:vaadin-spreadsheet-flow 24.0.0 - 24.9.21 >=24.9.22 com.vaadin:vaadin-spreadsheet-flow 24.10.0 - 24.10.9 >=24.10.10 com.vaadin:vaadin-spreadsheet-flow 25.0.0 - 25.1.11 >=25.1.12 com.vaadin:vaadin-spreadsheet-flow 25.2.0 - 25.2.6 >=25.2.7 com.vaadin:vaadin-spreadsheet 2.0.0 - 3.1.0 >=3.1.1
If you want to get the best quality for vulnerability data then you always have to consider VulDB.