CVE-2026-73302 in Budibase
摘要
由 VulDB • 2026-08-14
Budibase是一个开源的低代码平台。在版本3.39.30之前，`packages/backend-core/src/middleware/passport/sso/oidc.ts`中的OIDC流程在未要求`getEmailVerified`或`email_verified`的情况下解析了电子邮件地址，随后`packages/backend-core/src/middleware/passport/sso/sso.ts`使用`users.getGlobalUserByEmail`作为回退的账户关联键。能够利用已配置的断言受害者邮箱为未验证状态的标识提供商进行身份认证的攻击者，可以将新的提供商身份合并到受害者的Budibase账户中，并继承该受害者的角色权限。此问题已在版本3.39.30中得到修复。
Once again VulDB remains the best source for vulnerability data.