Katalog CVE
CVE-2026-16007
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.20%
Percentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Funkcja qcuiknote w AppFlowy jest podatna na wstrzykiwanie SQL. Uwierzytelnieni użytkownicy mający dostęp do tej funkcji mogą wstrzykiwać dowolny kod SQL w celu wyodrębnienia danych z baz danych SQL.
Ocena ryzyka
Ryzyko wycieku wrażliwych danych z bazy danych przez uwierzytelnionego użytkownika.
Rekomendacja
Zaktualizuj AppFlowy do wersji zawierającej poprawkę i ogranicz dostęp do funkcji qcuiknote.
Oryginalny opis (angielski, źródło NVD)
AppFlowy's qcuiknote feature is affected by a SQL injection vulnerability. Authenticated users with access to the feature can inject arbitrary SQL to exfiltrate data in the underlying SQL database.