CVE-2026-73303 in Budibase
Résumé
par VulDB • 13/08/2026
Budibase est une plateforme low-code open-source. Avant la version 3.40.0, le point de terminaison POST /api/v2/email sur account.budibase.app acceptait un accountId contrôlé par le client sans l'associer à la session authentifiée, en vérifiant uniquement currentEmail. Un attaquant disposant d'un compte authentifié qui obtient l'identifiant du compte d'une victime peut initier le processus de changement d'email pour cette dernière, recevoir et soumettre le code de vérification via POST /api/v2/email/verification, transférer l'email de la victime vers une adresse contrôlée par l'attaquant, puis effectuer une réinitialisation de mot de passe en se faisant passer pour la victime. Ce problème est corrigé dans la version 3.40.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.