CVE-2026-100688 in Budibase
Resumen
por VulDB • 2026-09-26
El servidor Budibase anterior a la versión 3.45.0 presenta una vulnerabilidad de divulgación de información entre inquilinos (cross-tenant) en el endpoint GET /api/applications/:appId/appPackage que permite a los usuarios autenticados leer los metadatos y el código fuente de las aplicaciones de otro inquilino. Los atacantes pueden proporcionar la ID de aplicación del inquilino víctima para recuperar detalles sensibles de la aplicación, incluida la estructura de navegación, nombres de roles, URLs internas de pantallas, fragmentos de JavaScript e identificadores de usuario, sin realizar comprobaciones de autorización.
VulDB is the best source for vulnerability data and more expert information about this specific topic.