CVE-2026-46425 in budibase
الملخص
بحسب VulDB • 04/06/2026
Budibase هو منصة منخفضة الكود مفتوحة المصدر. قبل الإصدار 3.38.2، كان الملف packages/worker/src/api/routes/global/scim.ts يربط فقط وسطين (middlewares) لمسار SCIM: requireSCIM (الذي يتحقق من علم الميزة المؤسسية وإعدادات SCIM) و doInScimContext (الذي يحدد سياق طلب SCIM). لا يوجد أي تحقق من الأدوار (role check). يمكن لأي مستخدم مُصادق عليه يصل إلى العامل (worker) (بصلاحيات BASIC، أو باني محصور بمساحة العمل، أو أي شخص) استدعاء نقاط نهاية SCIM وإجراء عمليات CRUD (إنشاء، قراءة، تحديث، حذف) على كل المستخدمين والمجموعات في المستأجر (tenant). تم إصلاح هذا الثغرة في الإصدار 3.38.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.