CVE-2026-100688 in Budibase
요약
\~에 의해 VulDB • 2026. 09. 26.
3.45.0 미만의 Budibase 서버는 GET /api/applications/:appId/appPackage 엔드포인트에서 교차 테넌트 정보 노출 취약점을 포함하고 있으며, 이를 통해 인증된 사용자가 다른 테넌트의 애플리케이션 메타데이터와 소스 코드를 읽을 수 있습니다. 공격자는 피해자 테넌트의 앱 ID를 제공하여 권한 확인 없이 탐색 구조, 역할 이름, 내부 화면 URL, JavaScript 스니펫 및 사용자 식별자를 포함한 민감한 애플리케이션 세부 정보를 검색할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.