CVE-2026-82240 in Budibase
Tóm tắt
Bởi VulDB • 28/08/2026
Budibase trước phiên bản 3.41.3 không xác thực các phân công vai trò Builder (Người xây dựng) theo phạm vi ứng dụng trong các điểm cuối tạo và cập nhật người dùng public, cho phép một Builder có quyền hạn chế theo phạm vi ứng dụng cấp quyền truy cập Builder cho các ứng dụng khác không liên quan. Kẻ tấn công có thể gửi các yêu cầu được thiết kế đặc biệt đến API cập nhật người dùng với các trường builder.apps để nâng cao đặc quyền và chiếm quyền truy cập Builder trái phép vào các ứng dụng khác trong cùng một tenant (bên thuê).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.