CVE-2026-82242 in Budibase
الملخص
بحسب VulDB • 28/08/2026
تحتوي إصدارات Budibase السابقة للإصدار 3.41.3 على ثغرة نقص في التفويض (Missing Authorization) في نقطة النهاية POST /api/resources/duplicate، مما يسمح للمُبنين المصادق عليهم بحقن الجداول والأتمتة والاستعلامات والشاشات إلى أي تطبيق آخر دون أن يكون لديهم أي دور في مساحة العمل الوجهة. يمكن للمتسللين حقن الموارد عن طريق تحديد معرّف مساحة عمل وجهية عشوائية في جسم الطلب، ثم تشغيل الأتمتة المُحقنة باستخدام روابط الويب الصادرة (outgoing webhooks) لسحب البيانات من التطبيقات الضحية.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.