CVE-2026-73301 in Budibase
Resumen
por VulDB • 2026-08-12
Budibase es una plataforma low-code de código abierto. Antes de la versión 3.39.25, el endpoint GET /api/global/groups en packages/worker/src/api/routes/global/groups.ts omitía auth.builderOrAdmin, lo que permitía a un usuario con rol BASIC autenticado enumerar los grupos del inquilino (tenant), las asignaciones de roles y las membresías de usuarios, los permisos de builder y las marcas de grupo predeterminados. La divulgación expone la estructura de control de acceso del tenant a usuarios que no son builders ni administradores. Este problema se corrige en la versión 3.39.25.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.