PT-2026-21376 · Appwrite · Appwrite

Adityabhatt3010 · Publicado 2026-02-21 · Atualizado 2026-05-18 · CVE-2026-27579

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.4

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas CollabPlatform (versões afetadas não especificadas)

Descrição O projeto Appwrite do aplicativo está mal configurado, permitindo origens arbitrárias nas respostas de Compartilhamento de Recursos de Origem Cruzada (CORS) e, ao mesmo tempo, permitindo solicitações com credenciais. Isso permite que um domínio controlado por um atacante realize solicitações autenticadas de origem cruzada e potencialmente leia informações sensíveis da conta do usuário, incluindo endereço de e-mail, identificadores de conta e status de autenticação multifator.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Origin Validation Error

Enumeração de Fraquezas

CWE-346

CWE-942

Identificadores relacionados

CVE-2026-27579

Produtos afetados

Appwrite

Referências · 7

• https://github.com/karnop/realtime-collaboration-platform/security/advisories/GHSA-qh5m-p8jh-hx88 · Nota
• https://twitter.com/bugbountywizard/status/2056380627151466729 · Publicação no Twitter
• https://t.me/cveNotify/152722 · Publicação no Telegram
• https://t.me/CVEtracker/45381 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2025425468963639452 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2025208777637544028 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-27579 · Nota de Segurança