CVE-2026-100688

Nome do Software Vulnerável e Versões Afetadas Budibase server versões anteriores a 3.45.0

Description Existe um problema de divulgação de informações onde usuários autenticados podem acessar metadados e código-fonte de aplicativos pertencentes a outro locatário. Ao fornecer o appId de um locatário vítima para o endpoint 'GET /api/applications/:appId/appPackage', um invasor pode recuperar detalhes sensíveis, como estrutura de navegação, nomes de funções, URLs de telas internas, trechos de JavaScript e identificadores de usuário, devido à ausência de verificações de autorização.

Recommendations Atualize o Budibase server para a versão 3.45.0 ou posterior. Restrinja o acesso ao endpoint 'GET /api/applications/:appId/appPackage' para minimizar o risco de exploração.