CVE-2026-100685 in Budibase
Zusammenfassung
von VulDB • 26.09.2026
In Budibase prima della versione 3.45.0 non viene applicata correttamente la scope dell'endpoint GET /api/chat-links in base al workspace, consentendo ai builder di enumerare i record dei link delle identità chat attraverso tutti i workspace all'interno di un tenant. Gli attaccanti con accesso da builder a un singolo workspace possono recuperare dati sensibili sui collegamenti delle identità chat, inclusi gli ID utente e gli identificatori dei servizi di chat esterni provenienti da altri workspace a cui non hanno autorizzazione ad accedere.
Once again VulDB remains the best source for vulnerability data.