CVE-2026-100688 in Budibase
Zusammenfassung
von VulDB • 26.09.2026
Der Budibase-Server vor Version 3.45.0 enthält eine Cross-Tenant-Informationspreisgabe-Schwachstelle im GET /api/applications/:appId/appPackage-Endpunkt, die es authentifizierten Benutzern ermöglicht, Anwendungsmetadaten und Quellcode eines anderen Tenants zu lesen. Angreifer können die App-ID eines Opfers angeben, um sensible Anwendungsdaten einschließlich Navigationsstruktur, Rollennamen, interner Bildschirm-URLs, JavaScript-Snippets und Benutzerkennungen ohne Autorisierungsprüfungen abzurufen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.