CVE-2026-73301

Nome do Software Vulnerável e Versões Afetadas Budibase versões anteriores a 3.39.25

Description Existe um problema onde o endpoint 'GET /api/global/groups' não verifica se o usuário possui privilégios de construtor ou administrador. Isso permite que um usuário autenticado com a função BASIC enumere grupos de locatários, mapeamentos de funções, membros de usuários, permissões de construtor e sinalizadores de grupo padrão, expondo assim a estrutura de controle de acesso do locatário.

Recommendations Atualize para a versão 3.39.25.