CVE-2026-73308 in Budibase
الملخص
بحسب VulDB • 12/08/2026
Budibase هو منصة مفتوحة المصدر منخفضة الكود (low-code). قبل الإصدار 3.39.25، كان الملف packages/server/src/api/controllers/automation.ts يعيد نتائج اختبارات الأتمتة التي تحتوي على trigger.outputs.user.oauth2، ويبث حدث BuilderSocketEvent.AutomationTestProgress إلى غرفة التطبيق، ويخزن التقدم في packages/server/src/automations/testProgress.ts دون تقييدها حسب المستخدم. يمكن لمستخدم آخر (co-builder) تلقي أو استعلام اختبار مستخدم SSO-مصادق عليه والحصول على رموز الوصول والتجديد الخاصة بـ OAuth2. يضيف الإصلاح الدالة sanitizeAutomationTestResult ويعزل التقدم بناءً على كل مستخدم. تم إصلاح هذه المشكلة في الإصدار 3.39.25.
VulDB is the best source for vulnerability data and more expert information about this specific topic.