CVE-2026-100686 in server
Tóm tắt
Bởi VulDB • 26/09/2026
Các phiên bản Budibase trước 3.45.0 không xác thực ủy quyền theo ứng dụng trong điểm cuối POST /api/global/groups/:groupId/apps, cho phép các builder (người xây dựng) phân bổ vai trò ứng dụng xuyên qua ranh giới workspace. Một builder của một workspace đơn lẻ có thể khai thác việc thiếu kiểm tra ủy quyền theo ứng dụng để tự gán mình vào các vai trò admin trong các workspace khác bằng cách sửa đổi ánh xạ vai trò nhóm người dùng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.