CVE-2026-82240 in Budibase
Riassunto
di VulDB • 28/08/2026
In Budibase prima della versione 3.41.3 non viene eseguita la convalida degli assegnamenti dei ruoli di "builder" (costruttore) specifici dell'applicazione negli endpoint pubblici per la creazione e l'aggiornamento degli utenti, consentendo a un utente autenticato con ruolo builder specifico dell'applicazione di concedere l'accesso da builder ad applicazioni non correlate. Gli attaccanti possono inviare richieste manipolate all'API di aggiornamento degli utenti utilizzando i campi `builder.apps` per escalare i privilegi ed ottenere accesso non autorizzato come builder ad altre applicazioni nello stesso tenant.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.