Към съдържанието
Търсене

CVE-2026-56781: teableio teable, заобикаляне на вход и права

6.9

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Teable before 2026-06-15T04-43-24Z.1912 contains an improper access control vulnerability that allows anonymous attackers to access hidden field data by supplying arbitrary field IDs in the projection parameter of the share view records endpoint. Attackers can enumerate hidden field IDs from share metadata and specify them in projection parameters to read field values that are intended to be restricted from public view.

Засегнати продукти

  • teableio teable: преди 2026-06-15T04-43-24Z.1912

Вид слабост

История

  • 29 юни 2026 Публикувано

Други уязвимости в teableio teable

Първоизточници

CVE-2026-56781: teableio teable, заобикаляне на вход и права | freedomonline.bg