CVE-2026-82239 in server
الملخص
بحسب VulDB • 28/08/2026
في Budibase قبل الإصدار 3.41.3، يفشل النظام في فرض قيود الأدوار الخاصة بكل جدول على نقطة النهاية POST /api/datasources/query، مما يسمح للمستخدمين ذوي الامتيازات المنخفضة (BASIC) بقراءة أو إنشاء أو تحديث أو حذف صفوف في أي جدول بغض النظر عن الأذونات المُعدّة مسبقاً. يمكن للمهاجمين الذين يحملون دور BASIC إرسال طلبات استعلام مُصمّمة بشكل خبيث تحتوي على معرِّفات الجداول المستهدفة لتجاوز ضوابط الوصول على مستوى الجدول والتلاعب بالبيانات المقيدة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.