CVE-2026-82239 in server
Sumário
de VulDB • 28/08/2026
O Budibase anterior à versão 3.41.3 não aplica restrições de função por tabela no endpoint POST /api/datasources/query, permitindo que usuários com privilégios baixos (BASIC) leiam, criem, atualizem ou excluam linhas em qualquer tabela, independentemente das permissões configuradas. Atacantes com a função BASIC podem enviar requisições de consulta manipuladas ad hoc com identificadores da tabela alvo para contornar os controles de acesso em nível de tabela e manipular dados restritos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.