PT-2026-89457

CVE-2026-88898

Publicado

2026-09-10

Atualizado

2026-09-10

Descrição por

CVSS 4.0

7.1

Alta

MétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas AppFlowy-Cloud versões 0.7.2 through 0.9.64

Description Usuários autenticados podem publicar conteúdo nos namespaces de outros locatários porque o sistema falha ao autorizar os chamadores em relação ao workspace no caminho do endpoint de publicação em massa. Isso permite que atacantes escrevam visualizações publicadas com título, corpo e metadados controlados em workspaces de vítimas, o que pode ser usado para desfigurar páginas públicas ou hospedar conteúdo de phishing em URLs confiáveis.

Recommendations Atualize o AppFlowy-Cloud para uma versão posterior à 0.9.64.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Michael Holmquist

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-862: Missing Authorization

Identificadores relacionados