CVE-2026-84485

Nome do Software Vulnerável e Versões Afetadas APITable versões anteriores a 1.13.0-beta.1

Descrição O software expõe o endpoint interno de organização 'loadOrSearch' sem autenticação. Isso permite que atacantes não autenticados recuperem nomes de membros, endereços de e-mail e a hierarquia da equipe. Ao consultar o endpoint com identificadores de espaço obtidos de links compartilhados ou modelos públicos, atacantes podem enumerar o diretório completo de membros de qualquer espaço de trabalho.

Recomendações Atualize para uma versão posterior a 1.13.0-beta.1. Como mitigação temporária, restrinja o acesso ao endpoint 'loadOrSearch'.