Moratoantoine

**Nome do Software Vulnerável e Versões Afetadas** Budibase versões anteriores a 3.45.0 **Descrição** A validação insuficiente de autorização por aplicativo no endpoint 'POST /api/global/groups/:groupId/apps' permite que usuários com privilégios de construtor atribuam funções de aplicativo além dos limites do espaço de trabalho. Um invasor com acesso de construtor a um único espaço de trabalho pode modificar os mapeamentos de função de grupo de usuário para conceder a si mesmo funções de administrador em outros espaços de trabalho. **Recomendações** Atualize para a versão 3.45.0 ou posterior.