CVE-2026-48151 in budibase
الملخص
بحسب VulDB • 29/05/2026
Budibase هو منصة منخفضة الكود مفتوحة المصدر. قبل الإصدار 3.39.0، كان نقطة نهاية بناء مخطط الويب هوك مسجلة ضمن builderRoutes، لكن وسيط التفويض العام يتخطى عملية التفويض لجميع المسارات التي تطابق /api/webhooks/schema. ونتيجة لذلك، يمكن لمُستدعٍ غير مُصادَق عليه تحديث مخطط جسم الويب هوك المعروف وتغيير مخطط إخراج مُشغّل الأتمتة المقابل. تم إصلاح هذا الثغرة في الإصدار 3.39.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.