CVE-2026-24042

Appsmith e Versões Afetadas Versões do Appsmith 1.94 e inferiores

Descrição O Appsmith é uma plataforma utilizada para criar painéis administrativos, ferramentas internas e dashboards. Aplicações publicamente acessíveis nas versões 1.94 e inferiores estão suscetíveis a um contorno do limite de publicação esperado. Usuários não autenticados podem executar ações não publicadas (modo de edição) enviando viewMode=false ou omitindo o parâmetro viewMode em uma requisição POST para o endpoint da API /api/v1/actions/execute. Isso permite a execução de consultas e APIs em modo de edição, potencialmente levando à exposição de dados sensíveis, acesso a dados de desenvolvimento e ao acionamento de efeitos colaterais não intencionais. Relatos indicam que mais de 6.000 instâncias estão expostas.

Endpoints da API: /api/v1/actions/execute

Parâmetros ou Variáveis Vulneráveis: viewMode

Recomendações Versões anteriores à 1.95 são afetadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.