CVE-2026-85619
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
AppFlowy-Cloud 0.9.64 nie weryfikuje, czy żądane obiekty collab należą do przestrzeni roboczej w kontrolach autoryzacji, co pozwala atakującym na dostęp do dokumentów i wierszy bazy danych w różnych przestrzeniach roboczych. Atakujący mogą podać identyfikator obiektu ofiary z własnym identyfikatorem przestrzeni roboczej, aby ominąć kontrolę dostępu i czytać, modyfikować lub usuwać dane między przestrzeniami roboczymi.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do danych w innych przestrzeniach roboczych, co może prowadzić do naruszenia poufności, integralności i dostępności danych.
Rekomendacja
Zaleca się aktualizację AppFlowy-Cloud do wersji, która zawiera poprawkę weryfikacji przynależności obiektów do przestrzeni roboczej.
Inne podatności w AppFlowy-Cloud
Zobacz wszystkie- CVE-2026-88898Średnie
AppFlowy-Cloud w wersjach od 0.7.2 do 0.9.64 nie autoryzuje wywołujących względem workspace w ścieżce endpointu masowej publikacji, co pozwala uwierzytelnionym użytkownikom publikować treści w przestrzeniach innych najemców. Atakujący mogą zapisywać opublikowane widoki z kontrolowaną przez siebie treścią i metadanymi w workspace ofiar, aby deface'ować publiczne strony lub hostować treści phishingowe na zaufanych URL-ach.
- CVE-2026-85622Średnie
AppFlowy-Cloud do wersji 0.9.64 nie weryfikuje członkostwa w obszarze roboczym podczas ustanawiania połączeń WebSocket w handlerze establish_ws_connection_v2, co pozwala uwierzytelnionym użytkownikom na wiązanie sesji z obszarami roboczymi, do których nie należą. Atakujący mogą wysyłać wiadomości synchronizacji Manifest z identyfikatorami obiektów ofiary, aby odczytać pełny stan dokumentu lub bazy danych z kolaboracji w innych obszarach roboczych bez udziału ofiary.
Oryginalny opis (angielski, źródło NVD)
AppFlowy-Cloud 0.9.64 fails to verify that requested collab objects belong to the workspace in authorization checks, allowing attackers to access documents and database rows across workspaces. Attackers can supply a victim's object ID with their own workspace ID to bypass access controls and read, modify, or delete cross-workspace data.