CVE-2026-30862

CVE-2026-30862 PoC - Appsmith 中的权限提升漏洞 Appsmith 中通过存储型 XSS 实现权限提升的概念验证 披露信息： 最初由我通过 GHSA-5hw4-whxv-6794 报告 ⚠️ 仅限授权渗透测试/研究使用。 漏洞信息 字段| 值 ---|--- CVE ID| CVE-2026-30862 严重性| 🔴 严重 CVSS 评分| 9.1 CVSS 向量| CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H CWE| CWE-79、CWE-269、CWE-352 受影响产品| Appsmith ≤ 1.95...