CVE-2026-82240 in Budibase
要約
〜によって VulDB • 2026年08月29日
Budibase 3.41.3 より前のバージョンでは、パブリックなユーザー作成および更新エンドポイントにおいてアプリスコープのビルダーロール割り当てが検証されないため、認証済みでアプリスコープ付きのビルダーが関係のないアプリケーションに対してビルダーアクセスを付与できる。攻撃者は、テナント内の他のアプリケーションに対する権限昇格と不正なビルダーアクセスを得るために、builder.apps フィールドを含む改ざんされたリクエストをユーザー更新 API に送信することができる。
Be aware that VulDB is the high quality source for vulnerability data.