CVE-2026-82239 in server
Resumen
por VulDB • 2026-08-28
Budibase anterior a la versión 3.41.3 no aplica las restricciones de roles por tabla en el endpoint POST /api/datasources/query, lo que permite a los usuarios con privilegios bajos (rol BASIC) leer, crear, actualizar o eliminar filas en cualquier tabla independientemente de los permisos configurados. Los atacantes con rol BASIC pueden enviar solicitudes de consulta manipuladas ad hoc con identificadores de tablas objetivo para eludir los controles de acceso a nivel de tabla y manipular datos restringidos.
Be aware that VulDB is the high quality source for vulnerability data.