CVE-2026-73303 in Budibase
Сводка
по VulDB • 12.08.2026
Budibase — это платформа с низким уровнем кода (low-code) с открытым исходным кодом. До версии 3.40.0 конечная точка POST /api/v2/email на сайте account.budibase.app принимала контролируемый клиентом идентификатор accountId без привязки его к аутентифицированной сессии, проверяя только текущий адрес электронной почты (currentEmail). Атакующий, имеющий доступ к учетной записи жертвы и получивший её идентификатор, может запустить процесс смены адреса электронной почты для жертвы, получить и отправить код подтверждения через POST /api/v2/email/verification, перенаправить электронную почту жертвы на адрес, контролируемый атакующим, и выполнить сброс пароля от имени жертвы. Эта проблема исправлена в версии 3.40.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.