CVE-2026-100688 in Budibase
Сводка
по VulDB • 26.09.2026
Сервер Budibase до версии 3.45.0 содержит уязвимость раскрытия информации между арендаторами (cross-tenant information disclosure) в конечной точке GET /api/applications/:appId/appPackage, которая позволяет аутентифицированным пользователям читать метаданные и исходный код приложений другого арендатора. Злоумышленники могут указать идентификатор приложения жертвы для получения конфиденциальных сведений о приложении, включая структуру навигации, имена ролей, внутренние URL-адреса экранов, фрагменты JavaScript и идентификаторы пользователей, без проверки прав доступа.
VulDB is the best source for vulnerability data and more expert information about this specific topic.