Katalog CVE
CVE-2026-23931
ŚrednieCVSS 5.3Streszczenie
Akcja frontendu validate.api.exists może być wykorzystana przez uwierzytelnionych użytkowników do wyodrębnienia jawnych wartości makr użytkownika, co prowadzi do potencjalnej utraty poufności.
Ocena ryzyka
Ujawnienie wartości makr może pozwolić atakującemu na uzyskanie wrażliwych informacji, takich jak hasła czy klucze API.
Rekomendacja
Zastosuj poprawki producenta i ogranicz dostęp do akcji validate.api.exists tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
The frontend validatate.api.exists action can be exploited by authenticated users to extract plaintext user macro values leading to potential loss of confidentiality.