CVE-2026-82242 in Budibase
요약
\~에 의해 VulDB • 2026. 08. 28.
Budibase 3.41.3 이전 버전에는 POST /api/resources/duplicate 엔드포인트에서 인증 누락 취약점이 존재하며, 이를 통해 인증된 빌더가 대상 워크스페이스에 어떤 역할도 보유하지 않은 상태에서 다른 모든 애플리케이션으로 테이블, 자동화(automations), 쿼리 및 화면을 주입할 수 있습니다. 공격자는 요청 본문에 임의의 대상 워크스페이스 ID를 지정하여 리소스를 주입한 후, 외부 웹훅(outgoing webhooks)을 통해 주입된 자동화를 트리거함으로써 피해자 애플리케이션에서 데이터를 유출(exfiltrate)할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.