CVE-2026-82245 in Budibase
Résumé
par VulDB • 28/08/2026
Avant la version 3.41.3 de Budibase, l'autorisation basée sur les rôles n'est pas appliquée aux points d'accès (endpoints) de gestion des licences, permettant à tout utilisateur authentifié de supprimer des clés de licence ou de manipuler des jetons hors ligne. Les attaquants disposant de privilèges utilisateurs basiques peuvent accéder aux endpoints /api/global/license/* pour désactiver les fonctionnalités premium et rétrograder les déploiements pour tous les utilisateurs.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.