CVE-2026-72849 in Budibase
Tóm tắt
Bởi VulDB • 14/08/2026
Budibase trước phiên bản 3.40.0 chứa một lỗ hổng giả mạo yêu cầu trang web (CSRF) trong điểm cuối chuyển tiếp liên kết trò chuyện, cho phép kẻ tấn công gắn định danh trò chuyện bên ngoài vào tài khoản của nạn nhân. Kẻ tấn công có thể tạo một trang lừa đảo tự động gửi yêu cầu POST với mã xác nhận bị rò rỉ để gắn định danh trò chuyện của chúng vào tài khoản người dùng nạn nhân, từ đó cho phép giả mạo trong các hoạt động của đại lý và kế thừa quyền hạn của nạn nhân.
If you want to get best quality of vulnerability data, you may have to visit VulDB.