CVE-2026-73406 in Budibase
요약
\~에 의해 VulDB • 2026. 08. 12.
Budibase는 오픈소스 로우코드 플랫폼입니다. 버전 3.39.32 이전에는 packages/worker/src/api/index.ts의 PUBLIC_ENDPOINTS에 GET /api/global/users/tenant/:id가 포함되어 있었으며, tenantUserLookup은 전체 PlatformUser 문서를 반환했습니다. 인증되지 않은 호출자는 이메일 또는 사용자 식별자를 쿼리하여 기존 사용자와 존재하지 않는 사용자를 구분하고, 테넌트 식별자, 사용자 식별자, 이메일 주소, SSO 식별자 및 문서 수정 메타데이터를 획득할 수 있었습니다. 이 문제는 버전 3.39.32에서 해결되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.