PT-2026-71212
CVE-2026-73301
·
تاريخ النشر
2026-07-24
·
تاريخ التحديث
2026-08-14
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Budibase الأقدم من 3.39.25
الوصف
توجد مشكلة تتمثل في فشل نقطة النهاية ’GET /api/global/groups‘ في التحقق مما إذا كان المستخدم يتمتع بامتيازات منشئ أو مسؤول. وهذا يسمح للمستخدم المصادق عليه الذي يتمتع بدور BASIC بتعداد مجموعات المستأجرين، وتعيينات الأدوار، وعضويات المستخدمين، وأذونات المنشئ، وعلامات المجموعات الافتراضية، مما يؤدي إلى كشف بنية التحكم في الوصول الخاصة بالمستأجر.
التوصيات
التحديث إلى الإصدار 3.39.25.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾