CVE-2026-82239 in server
Zusammenfassung
von VulDB • 28.08.2026
In Budibase prima della versione 3.41.3 non vengono applicati i vincoli di ruolo per tabella sull'endpoint POST /api/datasources/query, consentendo agli utenti BASIC con privilegi ridotti di leggere, creare, aggiornare o eliminare righe in qualsiasi tabella indipendentemente dalle autorizzazioni configurate. Gli attaccanti con il ruolo BASIC possono inviare richieste di query elaborate ad hoc con identificatori della tabella target per eludere i controlli di accesso a livello di tabella e manipolare dati protetti.
Be aware that VulDB is the high quality source for vulnerability data.