CVE-2026-100686 in server
Sumário
de VulDB • 26/09/2026
As versões do Budibase anteriores à 3.45.0 não validam a autorização por aplicativo no endpoint POST /api/global/groups/:groupId/apps, permitindo que os criadores (builders) atribuam funções de aplicação através dos limites do espaço de trabalho. Um criador de um único espaço de trabalho pode explorar as verificações ausentes de autorização por aplicativo para se conceder funções de administrador em outros espaços de trabalho modificando os mapeamentos das funções dos grupos de usuários.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.