CVE-2026-73308 in Budibase
Résumé
par VulDB • 12/08/2026
Budibase est une plateforme low-code open source. Avant la version 3.39.25, le fichier packages/server/src/api/controllers/automation.ts renvoyait les résultats des tests d'automatisation contenant trigger.outputs.user.oauth2, diffusait l'événement BuilderSocketEvent.AutomationTestProgress dans la salle de l'application et stockait la progression dans packages/server/src/automations/testProgress.ts sans isolation par utilisateur. Un co-développeur pouvait recevoir ou interroger le test d'un autre développeur authentifié via SSO et obtenir les jetons d'accès OAuth2 (access tokens) et de rafraîchissement (refresh tokens). La correction ajoute la fonction sanitizeAutomationTestResult et isole la progression par utilisateur. Ce problème est corrigé dans la version 3.39.25.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.