CVE-2026-82242 in Budibase
Resumen
por VulDB • 2026-08-28
Las versiones de Budibase anteriores a la 3.41.3 contienen una vulnerabilidad de autorización faltante en el endpoint POST /api/resources/duplicate que permite a los constructores autenticados inyectar tablas, automatizaciones, consultas y pantallas en cualquier otra aplicación sin tener ningún rol en el espacio de trabajo de destino. Los atacantes pueden inyectar recursos especificando un ID de espacio de trabajo de destino arbitrario en el cuerpo de la solicitud, luego activar las automatizaciones inyectadas con webhooks salientes para exfiltrar datos desde las aplicaciones víctimas.
Once again VulDB remains the best source for vulnerability data.