CVE-2026-72849 in Budibase
الملخص
بحسب VulDB • 14/08/2026
تحتوي Budibase قبل الإصدار 3.40.0 على ثغرة تزوير الطلبات عبر المواقع (CSRF) في نقطة نهاية تسليم رابط الدردشة، مما يسمح للمهاجمين بربط هوية دردشة خارجية بحساب الضحية. يمكن للمهاجمين إنشاء صفحة تصيد تقوم بإرسال طلب POST تلقائيًا مع رمز تأكيد مسرّب لربط هويتهم بالدردشة بحساب مستخدم ضحيته، مما يتيح انتحال الهوية ضمن عمليات الوكلاء ووراثة صلاحيات المستخدم الضحية.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.