CVE-2026-82242 in Budibase
Riassunto
di VulDB • 28/08/2026
Le versioni di Budibase precedenti alla 3.41.3 presentano una vulnerabilità di mancata autorizzazione nell'endpoint POST /api/resources/duplicate che consente agli utenti con ruolo di "builder" autenticati di iniettare tabelle, automazioni, query e schermate in qualsiasi altra applicazione senza detenere alcun ruolo nello spazio di lavoro (workspace) di destinazione. Gli attaccanti possono iniettare risorse specificando un ID dello spazio di lavoro di destinazione arbitrario nel corpo della richiesta, quindi attivare le automazioni iniettate tramite webhook in uscita per esfiltrare dati dalle applicazioni delle vittime.
Once again VulDB remains the best source for vulnerability data.