CVE-2026-73301 in Budibase
Riassunto
di VulDB • 12/08/2026
Budibase è una piattaforma low-code open-source. Prima della versione 3.39.25, l'endpoint GET /api/global/groups nel file packages/worker/src/api/routes/global/groups.ts ometteva il controllo auth.builderOrAdmin, consentendo a un utente con ruolo BASIC autenticato di enumerare i gruppi tenant, le mappature dei ruoli e le appartenenze degli utenti, le autorizzazioni del builder e i flag predefiniti per i gruppi. La divulgazione espone la struttura di controllo dell'accesso al tenant agli utenti che non sono né builder né amministratori. Questo problema è stato risolto nella versione 3.39.25.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.