Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Budibase ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Daten zu manipulieren.
Product
Budibase ist eine quelloffene Low-Code-Plattform für die Erstellung interner Anwendungen, wie z. B. Verwaltungspanels.
Vulnerabilities 1
-
High 8.8
Budibase: `PUT /api/datasources/:datasourceId` is protected only by `TABLE/READ` permission instead of builder access, allowing any authenticated app user to overwrite datasource connection parameters including host, port, and URL.
Budibase is an open-source low-code platform. Prior to 3.38.1, Budibase exposes a REST API for datasource management. The route PUT /api/datasources/:datasourceId is registered in the authorizedRoutes group with TABLE/READ permission. This is the same authori…
Revision history
-
#2
Referenz(en) aufgenommen: EUVD-2026-32601
-
#1
Initiale Fassung
References
-
GitHub Security Advisory GHSA-44m2-crh7-f4q2 vom 2026-05-17
https://github.com/advisories/GHSA-44m2-crh7-f4q2