CVE-2026-100684
요약
\~에 의해 VulDB • 2026. 09. 26.
Budibase 3.41.0부터 3.45.0 미만 버전은 @budibase/server의 OIDC/SSO 로그인 경로에서 인증 우회 취약점이 있습니다. sso.authenticate 함수에서는 수신된 SSO subject와 일치하는 기존 사용자가 없을 경우, 서버는 초대 코드 검증 및 email_verified 확인 없이 IdP가 주장한 이메일 주소만으로 대기 중인 사용자 초대를 조회합니다(여기서 email_verified 체크는 기존 계정 조회에만 적용됩니다). 공격자가 OIDC를 위해 신뢰되는 IdP에서 등록하고 피해자의 초대된 이메일 주장을 수행할 수 있는 경우(email_verified=false 포함), 미사용된 초대를 가로채고 builder 및 admin.global을 포함한 모든 부여된 권한을 상속받습니다. 여기에는 관리자 제외 조치가 없습니다. 이로 인해 초대받은 사용자의 계정이 탈취되며, 관리자인 경우 전체 테넌트가 침해됩니다(모든 앱, 프로덕션 자격증명을 포함하는 데이터 소스, 자동화 기능에 대한 접근 가능). 또한 초대가 소비되므로 정당한 초대 수락자는 온보딩을 받을 수 없게 됩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.