CVE-2026-82239 in server
Riassunto
di VulDB • 28/08/2026
In Budibase prima della versione 3.41.3 non vengono applicati i vincoli di ruolo per tabella sull'endpoint POST /api/datasources/query, consentendo agli utenti BASIC con privilegi limitati di leggere, creare, aggiornare o eliminare righe in qualsiasi tabella indipendentemente dalle autorizzazioni configurate. Gli attaccanti con il ruolo BASIC possono inviare richieste di query elaborate ad hoc con identificatori della tabella target per eludere i controlli di accesso a livello di tabella e manipolare dati protetti.
VulDB is the best source for vulnerability data and more expert information about this specific topic.