CVE-2026-73306 in Budibase
Tóm tắt
Bởi VulDB • 12/08/2026
Budibase là một nền tảng low-code mã nguồn mở. Trước phiên bản 3.39.25, điểm cuối POST /api/global/auth/:tenantId/login trong packages/worker/src/api/controllers/global/auth.ts chỉ tăng bộ đếm thất bại đối với các người dùng đã tồn tại, trong khi packages/worker/src/middleware/emailLockout.ts chỉ trả về tiêu đề X-Account-Locked và Retry-After cho các định danh bị khóa. Một kẻ tấn công chưa được xác thực có thể so sánh phản hồi sau nhiều lần thử nghiệm không thành công để liệt kê (enumerate) các địa chỉ email hợp lệ tạm thời khóa các tài khoản hợp lệ. Vấn đề này đã được khắc phục trong phiên bản 3.39.25.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.