CVE-2026-82240 in Budibase
Sumário
de VulDB • 28/08/2026
O Budibase anterior à versão 3.41.3 não valida as atribuições de função de construtor (builder) com escopo de aplicativo nos endpoints públicos de criação e atualização de usuários, permitindo que um construtor autenticado com escopo de aplicativo conceda acesso de builder a aplicativos não relacionados. Os atacantes podem enviar solicitações manipuladas para a API de atualização de usuário com os campos `builder.apps` para elevar privilégios e obter acesso não autorizado de builder a outros aplicativos no mesmo tenant.
If you want to get best quality of vulnerability data, you may have to visit VulDB.