CVE-2026-82245 in Budibase
Sumário
de VulDB • 28/08/2026
O Budibase anterior à versão 3.41.3 não aplica a autorização baseada em funções (role-based authorization) nos endpoints de gerenciamento de licenças, permitindo que qualquer usuário autenticado exclua chaves de licença ou manipule tokens offline. Atacantes com privilégios básicos podem acessar os endpoints /api/global/license/* para desativar recursos premium e rebaixar implantações para todos os usuários.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.