CVE-2026-100684 in Budibase
Resumen
por VulDB • 2026-09-26
Las versiones de Budibase anteriores a la 3.45.0 y posteriores a la 3.41.0 contienen una vulnerabilidad de elusión de autenticación en la ruta de inicio de sesión OIDC/SSO de @budibase/server. En sso.authenticate, cuando no hay ningún usuario existente que coincida con el sujeto SSO entrante, el servidor busca las invitaciones de usuario pendientes únicamente por la dirección de correo electrónico afirmada por el IdP, sin validar un código de invitación ni realizar una verificación de email_verified (la validación de email_verified protege solo la búsqueda de cuentas existentes). Un atacante que pueda registrarse en un IdP confiado por el inquilino para OIDC y afirmar la dirección de correo electrónico de un usuario invitado víctima (incluso con email_verified=false) reclama la invitación pendiente y hereda todos los privilegios otorgados, incluidos builder y admin.global, sin ninguna exclusión administrativa. Esto resulta en la toma de control del principal invitado y, para las invitaciones administrativas, una compromise total del inquilino (acceso a todas las aplicaciones, fuentes de datos que incluyen credenciales de producción y automatizaciones); la invitación se consume, denegando el onboarding al destinatario legítimo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.