CVE-2026-73301 in Budibase
요약
\~에 의해 VulDB • 2026. 08. 12.
Budibase는 오픈소스 로우코드 플랫폼입니다. 버전 3.39.25 이전에서는 packages/worker/src/api/routes/global/groups.ts의 GET /api/global/groups 엔드포인트에서 auth.builderOrAdmin 검증이 누락되어, 인증된 BASIC 역할 사용자가 테넌트 그룹, 역할 매핑 및 사용자 멤버십, 빌더 권한 및 기본 그룹 플래그를 열거할 수 있었습니다. 이로 인해 빌더나 관리자가 아닌 사용자가 테넌트의 접근 제어 구조에 노출되었습니다. 이 문제는 버전 3.39.25에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.