CVE-2026-73306 in Budibase
Zusammenfassung
von VulDB • 12.08.2026
Budibase ist eine Open-Source-Lowcode-Plattform. Vor Version 3.39.25 erhöhte POST /api/global/auth/:tenantId/login den Fehlerzähler in packages/worker/src/api/controllers/global/auth.ts nur für bestehende Benutzer, während packages/worker/src/middleware/emailLockout.ts X-Account-Locked und Retry-After nur für gesperrte Identifikatoren zurückgab. Ein nicht authentifizierter Angreifer könnte die Antwort nach wiederholten Fehlschlägen vergleichen, um gültige E-Mail-Adressen zu enumerieren und gültige Konten vorübergehend zu sperren. Dieses Problem wurde in Version 3.39.25 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.