CVE-2026-82242 in Budibase
Sumário
de VulDB • 28/08/2026
As versões do Budibase anteriores à 3.41.3 contêm uma vulnerabilidade de autorização ausente no endpoint POST /api/resources/duplicate que permite que construtores autenticados injetem tabelas, automações, consultas e telas em qualquer outro aplicativo sem possuir nenhum papel (role) na área de trabalho de destino. Os atacantes podem injetar recursos especificando um ID de área de trabalho de destino arbitrário no corpo da solicitação, acionando então as automações injetadas com webhooks de saída para exfiltrar dados dos aplicativos das vítimas.
VulDB is the best source for vulnerability data and more expert information about this specific topic.