CVE-2026-10706: fallo de gravedad alta en Adalo No-Code App Builder App Builder
Exposure of Sensitive Information to an Unauthorized attacker
Publicada el · Actualizada el
21Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 7.5epss 0.4%
probabilidad de explotación
0.4%top 66% de las CVE
explotación observada
noninguna fuente lo reporta
In Adalo’s no-code app builder, (Versions 1 and 2) the attackers may extract full user records and correlate user behavior across multiple applications via dbId enumeration. The platform does not implement data minimization, privacy by design, or implement appropriate technical safeguards, allowing sensitive information to be exposed to unauthorized parties.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Productos afectados
Adalo No-Code App Builder · App BuilderCVEs relacionadas — Adalo No-Code App Builder App Builder
En el mismo producto, de las más peligrosas a las menos.
Referencias
https://kb.cert.org/vuls/id/849433