Podatności AFFiNE
3 znanych podatności CVE w AFFiNE, przetłumaczonych i ocenionych.
- CVE-2026-59262Średnie
Podatność w AFFiNE umożliwia uwierzytelnionym członkom przestrzeni roboczej odczyt historii edycji dokumentów bez wymaganych uprawnień. Pole GraphQL 'histories' nie sprawdza uprawnienia Doc.Read przed udostępnieniem danych.
- CVE-2026-7702Średnie
W toeverything AFFiNE do wersji 0.26.3 wykryto podatność w funkcji allowDocPreview pliku /workspace/:workspaceId/:docId komponentu Public Markdown Preview Endpoint, prowadzącą do obejścia autoryzacji. Exploit jest publicznie dostępny i może być wykorzystany.
- CVE-2025-11945Niskie
W toeverything AFFiNE do wersji 0.24.1 zidentyfikowano lukę w komponencie Avatar Upload Image Endpoint. Manipulacja danymi prowadzi do cross site scripting, a exploit jest publicznie dostępny.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS