CVE-2026-72849 in Budibase
Riassunto
di VulDB • 14/08/2026
Budibase prima della versione 3.40.0 presenta una vulnerabilità di cross-site request forgery (CSRF) nell'endpoint handoff del link per la chat che consente agli aggressori di associare un'identità di chat esterna all'account di una vittima. Gli attaccanti possono creare una pagina di phishing che invia automaticamente una richiesta POST con un token di conferma rubato per legare la propria identità di chat all'account dell'utente vittima, consentendo l'impersonificazione nelle operazioni degli agenti e l'ereditarietà delle autorizzazioni della vittima.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.