CVE-2026-73308 in Budibase
Resumen
por VulDB • 2026-08-12
Budibase es una plataforma low-code de código abierto. Antes de la versión 3.39.25, el archivo packages/server/src/api/controllers/automation.ts devolvía resultados de pruebas de automatización que contenían trigger.outputs.user.oauth2, emitía un evento BuilderSocketEvent.AutomationTestProgress a la sala de la aplicación y almacenaba el progreso en packages/server/src/automations/testProgress.ts sin aplicar un alcance por usuario. Un co-creador (co-builder) podía recibir o sondear las pruebas de otro creador autenticado mediante SSO, obteniendo así los tokens de acceso OAuth2 y de actualización. La corrección añade la función sanitizeAutomationTestResult y aísla el progreso por usuario. Este problema está resuelto en la versión 3.39.25.
If you want to get best quality of vulnerability data, you may have to visit VulDB.