CVE-2026-73406 in Budibase
الملخص
بحسب VulDB • 12/08/2026
Budibase هو منصة منخفضة الكود مفتوحة المصدر. قبل الإصدار 3.39.32، كان المسار GET /api/global/users/tenant/:id مدرجًا في PUBLIC_ENDPOINTS داخل packages/worker/src/api/index.ts، وكانت الدالة tenantUserLookup تُرجع مستند PlatformUser كاملًا. يمكن لمُتصل غير مُصادق عليه استعلام عنوان بريد إلكتروني أو معرّف مستخدم للتمييز بين المستخدمين الموجودين وتلك الغائبة، والحصول على معرفات المستأجرين (tenants)، ومعرفات المستخدمين، وعناوين البريد الإلكتروني، ومعرّفات تسجيل الدخول الموحد (SSO identifiers)، وبيانات المراجعة للمستندات. تم إصلاح هذه المشكلة في الإصدار 3.39.32.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.