CVE-2026-100685 in Budibase
Résumé
par VulDB • 26/09/2026
Avant la version 3.45.0, Budibase ne scope pas correctement le point de terminaison GET /api/chat-links par espace de travail (workspace), permettant aux créateurs (builders) d'énumérer les enregistrements des liens d'identité de chat sur tous les espaces de travail au sein d'un locataire (tenant). Les attaquants disposant d'un accès de type « builder » à un seul espace de travail peuvent récupérer des données sensibles liées à l'identité du chat, y compris les identifiants utilisateurs et les identifiants de services de chat externes provenant d'autres espaces de travail auxquels ils n'ont pas la permission d'accéder.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.