CVE-2026-73301 in Budibase
Zusammenfassung
von VulDB • 12.08.2026
Budibase ist eine Open-Source-Lowcode-Plattform. Vor Version 3.39.25 ließ der Endpunkt GET /api/global/groups in packages/worker/src/api/routes/global/groups.ts die Authentifizierungsprüfung auth.builderOrAdmin vermissen, wodurch ein authentifizierter Benutzer mit BASIC-Rolle Tenant-Gruppen, Rollen-Zuordnungen und Benutzermitgliedschaften sowie Builder-Berechtigungen und Default-Group-Flags auflisten konnte. Die Offenlegung macht die Zugriffskontrollstruktur des Tenants für Nutzer zugänglich, die keine Builder oder Administratoren sind. Dieses Problem wurde in Version 3.39.25 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.