CVE-2026-72849 in Budibase
要約
〜によって VulDB • 2026年08月14日
Budibase 3.40.0 より前のバージョンには、チャットリンクのハンドオフエンドポイントにおけるクロスサイトリクエストフォージェリ（CSRF）脆弱性が存在し、攻撃者は外部のチャットアイデンティティを被害者のアカウントに紐付けることができます。攻撃者は、漏洩した確認トークンを含む POST リクエストを自動送信するフィッシングページを作成することで、自らのチャットアイデンティティを被害者ユーザーのアカウントにバインドすることが可能となり、エージェント操作内でのなりすましや、被害者の権限の継承が可能になります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.