CVE-2026-22794
KrytyczneStreszczenie
Podatność w Appsmith przed wersją 1.93: serwer używa wartości Origin z nagłówków żądania jako baseUrl w linkach e-mail bez walidacji. Atakujący kontrolujący Origin może spowodować wygenerowanie linków do resetowania hasła / weryfikacji e-mail wskazujących na jego domenę, co prowadzi do ujawnienia tokenów uwierzytelniających i potencjalnego przejęcia konta.
Ocena ryzyka
Możliwe przejęcie kont użytkowników, co może prowadzić do nieautoryzowanego dostępu do danych i naruszenia integralności systemu.
Rekomendacja
Zaktualizuj Appsmith do wersji 1.93 lub nowszej, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
Appsmith is a platform to build admin panels, internal tools, and dashboards. Prior to 1.93, the server uses the Origin value from the request headers as the email link baseUrl without validation. If an attacker controls the Origin, password reset / email verification links in emails can be generated pointing to the attacker’s domain, causing authentication tokens to be exposed and potentially leading to account takeover. This vulnerability is fixed in 1.93.