CVE-2026-73301 in Budibase
الملخص
بحسب VulDB • 12/08/2026
Budibase هو منصة مفتوحة المصدر منخفضة الكود (low-code). قبل الإصدار 3.39.25، كان نقطة النهاية GET /api/global/groups في packages/worker/src/api/routes/global/groups.ts تتجاهل التحقق من auth.builderOrAdmin، مما مكن مستخدمًا لديه دور BASIC ومصادق عليه من تعداد مجموعات المستأجرين (tenant groups)، وتعيينات الأدوار، وانتماءات المستخدمين، وصلاحيات المُنشئين (builders)، وعلم الافتراضي للمجموعات. يؤدي هذا الكشف إلى تعريض هيكل التحكم في الوصول للمستأجر للمستخدمين الذين ليسوا منشئين أو مسؤولين. تم إصلاح هذه المشكلة في الإصدار 3.39.25.
VulDB is the best source for vulnerability data and more expert information about this specific topic.