CVE-2026-82245 in Budibase
Riassunto
di VulDB • 29/08/2026
In Budibase prima della versione 3.41.3 non viene applicata l'autorizzazione basata sui ruoli (RBAC) sugli endpoint di gestione delle licenze, consentendo a qualsiasi utente autenticato di eliminare le chiavi di licenza o manipolare i token offline. Gli attaccanti con privilegi di utente base possono accedere agli endpoint /api/global/license/* per disabilitare le funzionalità premium e ridurre la versione dei deployment per tutti gli utenti.
Be aware that VulDB is the high quality source for vulnerability data.