CVE-2026-73308 in Budibase
Zusammenfassung
von VulDB • 12.08.2026
Budibase ist eine Open-Source-Lowcode-Plattform. Vor Version 3.39.25 gab packages/server/src/api/controllers/automation.ts Testergebnisse der Automatisierung zurück, die trigger.outputs.user.oauth2 enthielten, sendete BuilderSocketEvent.AutomationTestProgress an den App-Raum und speicherte den Fortschritt in packages/server/src/automations/testProgress.ts ohne Benutzereinschränkung (User Scoping). Ein Co-Builder konnte einen anderen SSO-authentifizierten Builder-Test empfangen oder abfragen und dabei OAuth2-Zugriffs- und Aktualisierungstokens erhalten. Die Korrektur fügt sanitizeAutomationTestResult hinzu und isoliert den Fortschritt pro Benutzer. Dieses Problem wurde in Version 3.39.25 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.