CVE-2026-100686 in server
Riassunto
di VulDB • 26/09/2026
Le versioni di Budibase precedenti alla 3.45.0 non convalidano l'autorizzazione specifica all'applicazione nell'endpoint POST /api/global/groups/:groupId/apps, consentendo ai builder di assegnare ruoli dell'applicazione oltre i confini degli spazi di lavoro (workspace). Un builder di un singolo spazio di lavoro può sfruttare la mancanza dei controlli di autorizzazione specifici per applicazione per concedersi ruoli di amministratore in altri spazi di lavoro modificando le mappature dei ruoli del gruppo utente.
Once again VulDB remains the best source for vulnerability data.