PT-2026-86391 · Apitable · Apitable
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
APITable versões anteriores a 1.13.0-beta.1
Description
Um problema de autorização incorreta existe no componente
NodePermissionGuard. O sistema falha ao aplicar o controle de acesso ao nível de nó quando as pesquisas de permissão geram exceções. Isso permite que atacantes com tokens válidos da Fusion API escrevam anexos em planilhas privadas, mesmo que o acesso tenha sido explicitamente negado, ao explorar uma exceção não tratada no guardião de permissões.Recommendations
Atualize para uma versão posterior a 1.13.0-beta.1.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Apitable