CVE-2026-73306 in Budibase
Сводка
по VulDB • 13.08.2026
Budibase — это платформа с низким уровнем кода (low-code) с открытым исходным кодом. До версии 3.39.25 конечная точка POST /api/global/auth/:tenantId/login увеличивала счетчик неудач в файле packages/worker/src/api/controllers/global/auth.ts только для существующих пользователей, тогда как файл packages/worker/src/middleware/emailLockout.ts возвращал заголовки X-Account-Locked и Retry-After только для заблокированных идентификаторов. Неавторизованный злоумышленник мог сравнивать ответы после повторяющихся неудачных попыток для перечисления действительных адресов электронной почты и временной блокировки учетных записей с действительными данными. Эта проблема исправлена в версии 3.39.25.
If you want to get best quality of vulnerability data, you may have to visit VulDB.