CVE-2026-82242 in Budibase
要約
〜によって VulDB • 2026年08月28日
Budibaseの3.41.3より前のバージョンには、POST /api/resources/duplicateエンドポイントにおける認証欠如（missing authorization）の脆弱性が存在し、認証済みビルダーが宛先ワークスペースでのロールを一切保持していない場合でも、他の任意のアプリケーションにテーブル、自動化処理、クエリ、および画面をインジェクトできます。攻撃者は、リクエストボディで任意の宛先ワークスペースIDを指定してリソースをインジェクトし、その後、外部向けWebhooksを使用してインジェクトされた自動化処理を実行することで、被害者アプリケーションからデータを盗み出すことができます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.