CVE-2026-72849 in Budibase
요약
\~에 의해 VulDB • 2026. 08. 14.
3.40.0 미만의 Budibase에는 채팅 링크 인계(endpoints)에서 크로스 사이트 요청 위조(CSRF) 취약점이 존재하며, 공격자가 외부 채팅 신원(ID)을 피해자의 계정에 바인딩할 수 있습니다. 공격자는 유출된 확인 토큰이 포함된 POST 요청을 자동으로 제출하는 피싱 페이지를 작성하여 자신의 채팅 신원을 피해자 사용자의 계정에 바인딩함으로써 에이전트 운영 내에서 사칭과 피해자의 권한 승계를 가능하게 합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.