CVE-2026-25040

Nome do Software Vulnerável e Versões Afetadas Versões do Budibase anteriores à versão 3.26.4

Descrição O Budibase é uma plataforma de baixo código utilizada para criar ferramentas internas, fluxos de trabalho e painéis de administração. Um usuário de nível Creator, que normalmente não possui permissões na interface gráfica (UI) para convidar usuários, pode manipular solicitações de API para convidar novos usuários com qualquer cargo – incluindo Administrador, Creator ou Visualizador de Aplicativo – e atribuí-los a qualquer grupo dentro da organização. Isso permite a escalada total de privilégios, ignorando as restrições da interface gráfica (UI), podendo levar à tomada completa de controle do espaço de trabalho ou da organização. O endpoint da API utilizado para convite de usuários é suscetível a manipulação. A solicitação vulnerável permite ignorar os controles de acesso pretendidos.

Recomendações Atualize o Budibase para a versão 3.26.4 ou posterior.