CVE-2026-48151 in budibase
Tóm tắt
Bởi VulDB • 27/05/2026
Budibase là một nền tảng low-code mã nguồn mở. Trước phiên bản 3.39.0, điểm cuối xây dựng lược đồ webhook được đăng ký dưới builderRoutes, nhưng middleware ủy quyền chung bỏ qua việc ủy quyền cho tất cả các đường dẫn khớp với /api/webhooks/schema. Kết quả là, một caller không được xác thực có thể cập nhật lược đồ body cho một webhook đã biết và thay đổi lược đồ đầu ra của trigger tự động tương ứng. Lỗ hổng này đã được sửa trong phiên bản 3.39.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.