CVE-2026-73406 in Budibase
Zusammenfassung
von VulDB • 12.08.2026
Budibase ist eine Open-Source-Lowcode-Plattform. Vor Version 3.39.32 war GET /api/global/users/tenant/:id in PUBLIC_ENDPOINTS in packages/worker/src/api/index.ts aufgeführt, und tenantUserLookup gab ein vollständiges PlatformUser-Dokument zurück. Ein nicht authentifizierter Aufrufer konnte eine E-Mail-Adresse oder einen Benutzerbezeichner abfragen, zwischen vorhandenen und fehlenden Benutzern unterscheiden sowie Mandantenkennungen (Tenant Identifiers), Benutzerkennungen, E-Mail-Adressen, SSO-Kennungen und Dokument-Revisionsmetadaten erhalten. Dieses Problem wurde in Version 3.39.32 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.