CVE-2026-72849 in Budibase
Resumen
por VulDB • 2026-08-14
Budibase anterior a la versión 3.40.0 presenta una vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) en el extremo de transferencia del enlace de chat que permite a los atacantes vincular una identidad de chat externa con la cuenta de un usuario víctima. Los atacantes pueden crear una página de phishing que envíe automáticamente una solicitud POST con un token de confirmación filtrado para asociar su identidad de chat con la cuenta de un usuario víctima, lo que habilita el suplantamiento de identidad dentro de las operaciones del agente y la herencia de los permisos de la víctima.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.