CVE-2026-34411mediumCWE-306

CVE-2026-34411: falha de média gravidade em Appsmith

Appsmith < 1.98 Unauthenticated Instance Configuration Disclosure via Management APIs

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Appsmith

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.9epss 0.4%
Appsmith versions prior to 1.98 expose sensitive instance management API endpoints without authentication. Unauthenticated attackers can query endpoints like /api/v1/consolidated-api/view and /api/v1/tenants/current to retrieve configuration metadata, license information, and unsalted SHA-256 hashes of admin email domains for reconnaissance and targeted attack planning.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
Produtos afetados
Appsmith · Appsmith
CVEs relacionadas — Appsmith

No mesmo produto, das mais perigosas para as menos.

CVE-2026-7299MEDIUMCVE-2026-7299EPSS 0.3%