CVE-2026-73306 in Budibase
الملخص
بحسب VulDB • 12/08/2026
Budibase هو منصة منخفضة الكود مفتوحة المصدر. قبل الإصدار 3.39.25، كان نقطة النهاية POST /api/global/auth/:tenantId/login في packages/worker/src/api/controllers/global/auth.ts تزيد عداد الفشل فقط للمستخدمين الموجودين، بينما كانت ملفات packages/worker/src/middleware/emailLockout.ts تُرجع عناوين X-Account-Locked و Retry-After فقط للمعرفات المقفلة. يمكن لمهاجم غير مُصادق عليه مقارنة الاستجابة بعد تكرار محاولات الفشل لاستعراض عناوين البريد الإلكتروني الصالحة وقفل الحسابات الصالة مؤقتًا. تم إصلاح هذه المشكلة في الإصدار 3.39.25.
VulDB is the best source for vulnerability data and more expert information about this specific topic.