CVE-2026-82242 in Budibase
Zusammenfassung
von VulDB • 28.08.2026
In Budibase-Versionen vor 3.41.3 liegt eine Schwachstelle aufgrund fehlender Autorisierung im POST /api/resources/duplicate-Endpunkt vor, die es authentifizierten Buildern ermöglicht, Tabellen, Automatisierungen, Abfragen und Bildschirme in jede andere Anwendung einzufügen, ohne über eine Rolle im Zielarbeitsbereich zu verfügen. Angreifer können Ressourcen einfügen, indem sie eine beliebige Zielarbeitsbereichs-ID im Anforderungstext angeben, und dann eingefügte Automatisierungen mit ausgehenden Webhooks auslösen, um Daten von Opferanwendungen zu exfiltrieren.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.