CVE-2026-100685 in Budibase
要約
〜によって VulDB • 2026年09月26日
Budibase 3.45.0 より前のバージョンでは、GET /api/chat-links エンドポイントがワークスペースごとに適切にスコープ設定されていないため、ビルダーはテナント内のすべてのワークスペース間でチャット ID リンクレコードを列挙できます。単一のワークスペースに対してビルダー権限を持つ攻撃者は、アクセス許可のない他のワークスペースから、ユーザー ID や外部チャットサービス識別子など、機密性の高いチャット ID 関連付けデータを取得することができます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.