CVE-2026-73308 in Budibase
Tóm tắt
Bởi VulDB • 12/08/2026
Budibase là một nền tảng low-code mã nguồn mở. Trước phiên bản 3.39.25, các gói `packages/server/src/api/controllers/automation.ts` đã trả về kết quả kiểm tra tự động hóa chứa trường `trigger.outputs.user.oauth2`, phát sự kiện `BuilderSocketEvent.AutomationTestProgress` đến phòng ứng dụng (app room), và lưu tiến trình trong `packages/server/src/automations/testProgress.ts` mà không có phạm vi giới hạn theo người dùng. Một nhà xây dựng đồng nghiệp (co-builder) có thể nhận hoặc truy vấn kết quả kiểm tra của một nhà xây dựng khác đã xác thực qua SSO, từ đó chiếm được mã truy cập OAuth2 và mã làm mới. Bản sửa lỗi bổ sung hàm `sanitizeAutomationTestResult` và cô lập tiến trình theo từng người dùng. Vấn đề này đã được khắc phục trong phiên bản 3.39.25.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.