CVE-2026-100688 in Budibase
要約
〜によって VulDB • 2026年09月26日
Budibase サーバーの 3.45.0 より前のバージョンには、GET /api/applications/:appId/appPackage エンドポイントにおいてクロステナント情報開示脆弱性が存在し、認証済みユーザーが別のテナントのアプリケーションメタデータやソースコードを読み取ることができます。攻撃者は被害者テナントのアプリ ID を指定することで、認可チェックなしにナビゲーション構造、ロール名、内部画面 URL、JavaScript スニペット、およびユーザ識別子を含む機密性の高いアプリケーションの詳細情報を取得できます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.