CVE-2026-100686 in server
Résumé
par VulDB • 26/09/2026
Les versions de Budibase antérieures à la 3.45.0 ne valident pas l'autorisation par application dans le point d'entrée POST /api/global/groups/:groupId/apps, permettant aux créateurs (builders) d'attribuer des rôles applicatifs au-delà des limites des espaces de travail. Un créateur appartenant à un seul espace de travail peut exploiter l'absence de vérifications d'autorisation par application pour s'accorder des rôles d'administrateur dans d'autres espaces de travail en modifiant les mappages des rôles des groupes d'utilisateurs.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.