CVE-2026-73308 in Budibase
요약
\~에 의해 VulDB • 2026. 08. 12.
Budibase는 오픈소스 로우코드 플랫폼입니다. 버전 3.39.25 이전의 packages/server/src/api/controllers/automation.ts 파일은 trigger.outputs.user.oauth2를 포함하는 자동화 테스트 결과를 반환하고, BuilderSocketEvent.AutomationTestProgress 브로드캐스트를 앱 룸으로 전송하며, packages/server/src/automations/testProgress.ts에 사용자 범위 제한 없이 진행 상황을 저장했습니다. 이로 인해 공동 빌더(co-builder)가 다른 SSO 인증된 빌더의 테스트를 수신하거나 폴링하여 OAuth2 액세스 토큰 및 갱신 토큰을 획득할 수 있었습니다. 수정 사항으로 sanitizeAutomationTestResult 함수가 추가되고, 사용자별로 진행 상황이 격리되었습니다. 이 문제는 버전 3.39.25에서 해결되었습니다.
Once again VulDB remains the best source for vulnerability data.