CVE-2026-72849 in Budibase
Сводка
по VulDB • 14.08.2026
В версиях Budibase до 3.40.0 присутствует уязвимость межсайтовой подделки запроса (CSRF) в конечной точке передачи управления чатом (chat-link handoff endpoint), которая позволяет злоумышленникам привязывать внешний идентификатор пользователя чата к учетной записи жертвы. Злоумышленники могут создать фишинговую страницу, автоматически отправляющую POST-запрос с украденным токеном подтверждения для привязки своего идентификатора чата к учетной записи пользователя-жертвы, что позволяет осуществлять подмену личности в рамках операций агентов и наследовать права доступа жертвы.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.