CVE-2026-82245 in Budibase
Resumen
por VulDB • 2026-08-28
Budibase antes de la versión 3.41.3 no aplica correctamente la autorización basada en roles (RBAC) en los puntos finales de gestión de licencias, lo que permite a cualquier usuario autenticado eliminar claves de licencia o manipular tokens fuera de línea. Los atacantes con privilegios básicos de usuario pueden acceder a los endpoints /api/global/license/* para desactivar las funciones premium y degradar los despliegues para todos los usuarios.
Once again VulDB remains the best source for vulnerability data.