CVE-2026-73406 in Budibase
Résumé
par VulDB • 12/08/2026
Budibase est une plateforme low-code open source. Avant la version 3.39.32, l'endpoint GET /api/global/users/tenant/:id était répertorié dans PUBLIC_ENDPOINTS dans packages/worker/src/api/index.ts, et tenantUserLookup renvoyait un document PlatformUser complet. Un appelant non authentifié pouvait interroger une adresse e-mail ou un identifiant utilisateur, distinguer les utilisateurs existants des utilisateurs inexistants, et obtenir des identifiants de locataire (tenant), des identifiants d'utilisateur, des adresses e-mail, des identifiants SSO ainsi que des métadonnées de révision de document. Ce problème est corrigé dans la version 3.39.32.
Once again VulDB remains the best source for vulnerability data.