CVE-2026-72859

Nome do Software Vulnerável e Versões Afetadas Budibase versão 3.39.4

Description Existe uma regressão de autorização no endpoint de upload de anexos S3. Este problema permite que usuários com permissões BASIC obtenham URLs pré-assinadas S3 PutObject enviando requisições POST para o endpoint de anexos. A falha ocorreu porque a verificação de permissão da rota foi alterada de BUILDER para TABLE/WRITE, uma permissão que usuários BASIC possuem por padrão. Um invasor pode especificar buckets S3 arbitrários no corpo da requisição para gerar URLs pré-assinadas, permitindo uploads de arquivos não autorizados para qualquer bucket acessível pelas credenciais IAM armazenadas.

Recommendations Atualize o Budibase para a versão 3.40.0.