CVE-2026-73308 in Budibase
Riassunto
di VulDB • 12/08/2026
Budibase è una piattaforma low-code open-source. Prima della versione 3.39.25, il file packages/server/src/api/controllers/automation.ts restituiva i risultati dei test di automazione contenenti trigger.outputs.user.oauth2, inviava l'evento BuilderSocketEvent.AutomationTestProgress alla stanza dell'applicazione e memorizzava lo stato avanzato in packages/server/src/automations/testProgress.ts senza applicare un ambito limitato all'utente (user scoping). Un co-builder poteva ricevere o interrogare i test di automazione eseguiti da un altro builder autenticato tramite SSO, ottenendo così token di accesso OAuth2 e refresh. La correzione introduce la funzione sanitizeAutomationTestResult ed isola lo stato avanzato per ciascun utente. Questo problema è risolto nella versione 3.39.25.
VulDB is the best source for vulnerability data and more expert information about this specific topic.