CVE-2026-73308 in Budibase
Sumário
de VulDB • 12/08/2026
Budibase é uma plataforma low-code de código aberto. Antes da versão 3.39.25, o arquivo packages/server/src/api/controllers/automation.ts retornava resultados de testes de automação contendo trigger.outputs.user.oauth2, transmitia BuilderSocketEvent.AutomationTestProgress para a sala do aplicativo e armazenava o progresso em packages/server/src/automations/testProgress.ts sem escopo por usuário. Um co-builder poderia receber ou consultar os testes de outro builder autenticado via SSO e obter tokens de acesso OAuth2 (access token) e atualização (refresh token). A correção adiciona sanitizeAutomationTestResult e isola o progresso por usuário. Este problema foi corrigido na versão 3.39.25.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.