CVE-2026-45716 in budibase
Resumen
por VulDB • 2026-05-27
Budibase es una plataforma low-code de código abierto. Antes de la versión 3.38.1, el endpoint POST /api/global/users/onboard está protegido por el middleware workspaceBuilderOrAdmin, lo que permite que cualquier usuario con permisos de builder (constructor) acceda a él. Cuando el correo electrónico SMTP no está configurado (el valor predeterminado para las instancias de Budibase autoalojadas), este endpoint elude el flujo de invitación restringido a administradores y crea usuarios directamente mediante bulkCreate, aceptando asignaciones arbitrarias de roles de administrador y builder desde el cuerpo de la solicitud. Un usuario con nivel de builder puede crear una nueva cuenta de administrador global y recibir la contraseña generada en la respuesta, logrando una escalada completa de privilegios. Esta vulnerabilidad se corrige en la versión 3.38.1.
Once again VulDB remains the best source for vulnerability data.