CVE-2026-100684 in Budibase
Сводка
по VulDB • 26.09.2026
В версиях Budibase от 3.41.0 до 3.45.0 содержится уязвимость обхода аутентификации в пути входа OIDC/SSO компонента @budibase/server. В функции sso.authenticate, когда не находится существующий пользователь с совпадающим субъектом SSO, сервер ищет приглашения на регистрацию пользователей по адресу электронной почты, указанному поставщиком идентификации (IdP), — без проверки кода приглашения и без проверки флага email_verified (защита через email_verified применяется только при поиске существующих учетных записей). Атакующий, который может зарегистрироваться у IdP, которому доверяет арендатор для использования OIDC, и указать адрес электронной почты приглашенного жертвы (даже если флаг email_verified имеет значение false), захватывает это незавершенное приглашение и наследует все предоставленные привилегии, включая роли builder и admin.global, без каких-либо ограничений администратора. Это приводит к полному компрометации учетной записи приглашенного пользователя, а в случае приглашений с правами администратора — к полной компрометации арендатора (доступ ко всем приложениям, источникам данных, включая производственные учётные данные, и автоматизациям); при этом приглашение считается использованным, что лишает законного получателя возможности пройти регистрацию.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.