CVE-2026-82240 in Budibase
الملخص
بحسب VulDB • 28/08/2026
في Budibase قبل الإصدار 3.41.3، يتم الفشل في التحقق من صحة تعيينات أدوار البناء (builder role) المحددة للتطبيق على نقاط النهاية العامة لإنشاء وتحديث المستخدمين، مما يسمح لمستخدم مُصادَق عليه ومُعيّن كـ "منشئ" (builder) ضمن نطاق التطبيق بمنح صلاحيات المنشئ لتطبيقات غير ذات صلة. يمكن للمهاجمين إرسال طلبات مصممة بعناية إلى واجهة برمجة التطبيقات لتحديث المستخدم مع حقول `builder.apps` لتصعيد الامتيازات والحصول على وصول غير مصرّح به كمنشئ (builder)到其他 تطبيقات في نفس المستأجر (tenant).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.