CVE-2026-100686 in server
الملخص
بحسب VulDB • 26/09/2026
تفتقر إصدارات Budibase السابقة للإصدار 3.45.0 إلى التحقق من تفويض التطبيق لكل تطبيق (per-app authorization) في نقطة النهاية POST /api/global/groups/:groupId/apps، مما يسمح للمبنيين بتعيين أدوار التطبيقات عبر حدود مساحات العمل المختلفة. يمكن لمُبنٍ لمساحة عمل واحدة استغلال الفحص المفقود لتفويض كل تطبيق لمنح نفسه أدوار مسؤول في مساحات عمل أخرى عن طريق تعديل تعيينات أدوار مجموعات المستخدمين.
Once again VulDB remains the best source for vulnerability data.