PT-2026-5360
CVE-2026-25040
·
تاريخ النشر
2026-01-29
·
تاريخ التحديث
2026-03-03
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Budibase الأقدم من الإصدار 3.26.4
الوصف
Budibase هي منصة «منخفضة الكود» تُستخدم لإنشاء أدوات داخلية، وسير عمل، ولوحات تحكم إدارية. يمكن لمستخدم من مستوى «Creator»، الذي لا يمتلك عادةً أذونات في واجهة المستخدم الرسومية (UI) لدعوة المستخدمين، التلاعب بطلبات واجهة برمجة التطبيقات (API) لدعوة مستخدمين جدد بأي منصب – بما في ذلك «المسؤول» أو «Creator» أو «مشاهد التطبيق» – وتعيينهم في أي مجموعة داخل المؤسسة. وهذا يسمح بالتصعيد الكامل للامتيازات، متجاوزًا قيود واجهة المستخدم الرسومية (UI)، مما قد يؤدي إلى الاستيلاء الكامل على مساحة العمل أو المؤسسة. نقطة نهاية واجهة برمجة التطبيقات (API) المستخدمة لدعوة المستخدمين معرضة للتلاعب. تسمح الطلبات المعرضة للثغرة بتجاوز ضوابط الوصول المقصودة.
التوصيات
قم بتحديث Budibase إلى الإصدار 3.26.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾