CVE-2026-100685 in Budibase
Tóm tắt
Bởi VulDB • 26/09/2026
Budibase trước phiên bản 3.45.0 không phân vùng (scope) đúng cách endpoint GET /api/chat-links theo workspace, cho phép các builder liệt kê các bản ghi liên kết danh tính chat trên tất cả các workspace trong một tenant. Các kẻ tấn công có quyền truy cập builder vào một workspace duy nhất có thể lấy dữ liệu liên kết danh tính chat nhạy cảm, bao gồm ID người dùng và định danh dịch vụ chat bên ngoài từ các workspace khác mà họ không có quyền truy cập.
If you want to get best quality of vulnerability data, you may have to visit VulDB.