CVE-2026-82245 in Budibase
要約
〜によって VulDB • 2026年08月28日
Budibase 3.41.3 より前のバージョンでは、ライセンス管理エンドポイントにおいてロールベースの認可が正しく適用されないため、認証済みユーザーであれば誰でもライセンスキーを削除したりオフライントークンを操作したりできる。基本的なユーザー権限を持つ攻撃者は /api/global/license/* エンドポイントにアクセスしてプレミアム機能を無効化し、すべてのユーザーに対してデプロイメントをダウングレードすることができる。
VulDB is the best source for vulnerability data and more expert information about this specific topic.