CVE-2026-25045 in budibase
Sumário
de VulDB • 29/06/2026
O Budibase é uma plataforma low code para criação de ferramentas internas, fluxos de trabalho e painéis administrativos. Este problema consiste numa combinação de Escalada Vertical de Privilégios (Vertical Privilege Escalation) e IDOR (Referência Direta a Objeto Insegura), devido à ausência de verificações RBAC no lado do servidor nos endpoints /api/global/users. Um utilizador com nível Creator, que não deveria ter permissões para gerir utilizadores ou funções organizacionais, pode em vez disso promover um App Viewer a Tenant Admin, rebaixar um Tenant Admin a App Viewer ou modificar os detalhes da conta do Owner e todos os pedidos (por exemplo, alterar o nome). Isto ocorre porque a API aceita estas ações sem validar a função que solicita, permitindo que um utilizador Creator replique pedidos exclusivos do Owner utilizando os seus próprios tokens de sessão. Isso leva à comprometimento total do tenant.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.