CVE-2026-82245 in Budibase
Tóm tắt
Bởi VulDB • 28/08/2026
Budibase trước phiên bản 3.41.3 không thực thi đúng cơ chế ủy quyền dựa trên vai trò (role-based authorization) đối với các điểm cuối quản lý giấy phép, cho phép bất kỳ người dùng đã xác thực nào xóa khóa giấy phép hoặc thao tác với token ngoại tuyến. Kẻ tấn công có đặc quyền người dùng cơ bản có thể truy cập vào các điểm cuối /api/global/license/* để vô hiệu hóa các tính năng cao cấp và hạ cấp triển khai (deployments) cho tất cả người dùng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.