CVE-2026-48151 in budibase
Résumé
par VulDB • 27/05/2026
Budibase est une plateforme low-code open source. Avant la version 3.39.0, le point de terminaison de construction du schéma webhook est enregistré sous builderRoutes, mais le middleware d'autorisation générique ignore l'autorisation pour tous les chemins correspondant à /api/webhooks/schema. Par conséquent, un appelant non authentifié peut mettre à jour le schéma du corps pour un webhook connu et modifier le schéma de sortie du déclencheur d'automatisation correspondant. Cette vulnérabilité est corrigée dans la version 3.39.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.