CVE-2026-73306 in Budibase
Sumário
de VulDB • 12/08/2026
O Budibase é uma plataforma low-code de código aberto. Antes da versão 3.39.25, a rota POST /api/global/auth/:tenantId/login incrementava o contador de falhas em packages/worker/src/api/controllers/global/auth.ts apenas para usuários existentes, enquanto packages/worker/src/middleware/emailLockout.ts retornava X-Account-Locked e Retry-After apenas para identificadores bloqueados. Um atacante não autenticado poderia comparar a resposta após várias tentativas fracassadas para enumerar endereços de email válidos e bloquear temporariamente contas legítimas. Este problema foi corrigido na versão 3.39.25.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.