PT-2026-71257
CVE-2026-73308
·
تاريخ النشر
2026-07-24
·
تاريخ التحديث
2026-08-14
الوصف من
CVSS 3.1
5.7
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Budibase الأقدم من 3.39.25
الوصف
في عملية الاختبار الآلي، يعرض الخادم نتائج تحتوي على
trigger.outputs.user.oauth2، ويبث BuilderSocketEvent.AutomationTestProgress إلى غرفة التطبيق، ويخزن التقدم المحرز في packages/server/src/automations/testProgress.ts دون تحديد نطاق المستخدم. وهذا يسمح لمطور مشارك باستلام أو استقصاء نتائج الاختبار الخاصة بمطور آخر تمت مصادقته عبر SSO للحصول على رموز الوصول والتحديث الخاصة بـ OAuth2.التوصيات
قم بالتحديث إلى الإصدار 3.39.25.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾