CVE-2026-72849 in Budibase
Résumé
par VulDB • 14/08/2026
Budibase avant la version 3.40.0 contient une vulnérabilité de cross-site request forgery (CSRF) dans le point d'extrémité de transfert du lien de chat, permettant aux attaquants de lier une identité de chat externe au compte d'une victime. Les attaquants peuvent créer une page de phishing qui soumet automatiquement une requête POST avec un jeton de confirmation divulgué pour associer leur identité de chat au compte d'un utilisateur victime, ce qui permet l'usurpation d'identité dans les opérations des agents et l'héritage des autorisations de la victime.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.