CVE-2026-82240 in Budibase
Résumé
par VulDB • 28/08/2026
Dans Budibase antérieur à la version 3.41.3, les attributions de rôles « Builder » (constructeur) au niveau des applications ne sont pas validées dans les points d'entrée publics de création et de mise à jour des utilisateurs, permettant à un utilisateur authentifié disposant du rôle « Builder » au sein d'une application d'accorder l'accès « Builder » pour des applications non liées. Les attaquants peuvent soumettre des requêtes truquées vers l'API de mise à jour des utilisateurs avec les champs `builder.apps` afin d'élever leurs privilèges et d'obtenir un accès « Builder » non autorisé à d'autres applications du même locataire (tenant).
If you want to get best quality of vulnerability data, you may have to visit VulDB.