PT-2026-71212 · Budibase · Budibase
CVE-2026-73301
·
Publicado
2026-07-24
·
Atualizado
2026-08-14
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Budibase versões anteriores a 3.39.25
Description
Existe um problema onde o endpoint 'GET /api/global/groups' não verifica se o usuário possui privilégios de construtor ou administrador. Isso permite que um usuário autenticado com a função BASIC enumere grupos de locatários, mapeamentos de funções, membros de usuários, permissões de construtor e sinalizadores de grupo padrão, expondo assim a estrutura de controle de acesso do locatário.
Recommendations
Atualize para a versão 3.39.25.
Exploit
Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Budibase