PT-2026-83097

CVE-2026-82245

Publicado

2026-08-28

Atualizado

2026-08-28

Descrição por

CVSS 3.1

8.1

Alta

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Budibase versões anteriores a 3.41.3

Descrição A autorização baseada em funções insuficiente nos endpoints de gerenciamento de licenças permite que qualquer usuário autenticado exclua chaves de licença ou manipule tokens offline. Usuários com privilégios básicos podem acessar os endpoints /api/global/license/* para desativar recursos premium e rebaixar as implantações para todos os usuários.

Recomendações Atualize para a versão 3.41.3 ou posterior. Restrinja o acesso aos endpoints /api/global/license/* como uma medida de mitigação temporária.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Sajdakabir

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-862: Missing Authorization

Identificadores relacionados

CVE-2026-82245