CVE-2026-56781

Nome do Software Vulnerável e Versões Afetadas Teable versões anteriores a 2026-06-15T04-43-24Z.1912

Description Uma falha de controle de acesso inadequado permite que atacantes anônimos acessem dados de campos ocultos. Ao enumerar IDs de campos ocultos a partir de metadados de compartilhamento e fornecê-los no parâmetro projection do endpoint de registros de visualização compartilhada, um atacante pode ler valores de campos que deveriam estar restritos à visualização pública.

Recommendations Atualize o Teable para a versão 2026-06-15T04-43-24Z.1912 ou posterior. Evite usar o parâmetro projection no endpoint de registros de visualização compartilhada para solicitar IDs de campos restritos.