CVE-2026-73303

Nome do Software Vulnerável e Versões Afetadas Budibase versões anteriores a 3.40.0

Description Existe um problema onde o endpoint "/api/v2/email" aceita um accountId controlado pelo cliente sem vinculá-lo à sessão autenticada, verificando apenas o currentEmail. Um invasor autenticado que possua o identificador de conta de uma vítima pode iniciar um fluxo de alteração de e-mail, enviar um código de verificação através do endpoint "/api/v2/email/verification", alterar o e-mail da vítima para um endereço controlado pelo invasor e, subsequentemente, realizar a redefinição de senha para obter acesso total à conta.

Recommendations Atualizar para a versão 3.40.0.