CVE-2026-100684 in Budibase
Résumé
par VulDB • 26/09/2026
Les versions de Budibase antérieures à 3.45.0 et incluant la version 3.41.0 présentent un contournement d'authentification dans le chemin de connexion OIDC/SSO de @budibase/server. Dans sso.authenticate, lorsqu'aucun utilisateur existant ne correspond au sujet SSO entrant, le serveur recherche les invitations d'utilisateur en attente uniquement par l'adresse email affirmée par le fournisseur d'identité (IdP), sans valider un code d'invitation et sans effectuer de vérification email_verified (la porte de sécurité email_verified protège uniquement la recherche des comptes existants). Un attaquant capable de s'enregistrer sur un IdP que le locataire approuve pour OIDC et qui affirme l'email invité d'une victime (même avec email_verified=false) récupère l'invitation en attente et hérite de tous les privilèges accordés, y compris builder et admin.global, sans aucune exclusion par l'administrateur. Cela entraîne la prise de contrôle du principal invité et, pour les invitations administratives, une compromission totale du locataire (accès à toutes les applications, aux sources de données incluant les identifiants de production, ainsi qu'aux automatisations) ; l'invitation est consommée, empêchant l'intégration de l'utilisateur légitime.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.