CVE-2026-25045 in budibase
Сводка
по VulDB • 29.06.2026
Budibase — это платформа для разработки с низким уровнем кода (low code), предназначенная для создания внутренних инструментов, рабочих процессов и панелей администратора. Данная проблема представляет собой комбинацию вертикального повышения привилегий и уязвимости IDOR (небезопасный прямой доступ к объектам) из-за отсутствия проверок RBAC на стороне сервера в конечных точках /api/global/users. Пользователь с ролью Creator, который не должен иметь прав для управления пользователями или ролями организации, может вместо этого повысить права App Viewer до Tenant Admin, понизить права Tenant Admin до App Viewer либо изменить данные учетной записи владельца и все заказы (например, изменить имя). Это происходит потому, что API принимает такие действия без проверки запрашивающей роли; пользователь Creator может воспроизвести запросы, доступные только владельцу, используя свои собственные токены сессии. Это приводит к полному компрометированию арендатора (tenant).
If you want to get best quality of vulnerability data, you may have to visit VulDB.