Skip to content
OpenAdvisories
Medium WID-SEC-2026-2033 1 CVE

Budibase: Schwachstelle ermöglicht Manipulation von Daten

Published Jun 22, 2026 · Updated Jun 28, 2026 · Revision 2 · de-DE

Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Budibase ausnutzen, um Daten zu manipulieren.

Product

Budibase ist eine quelloffene Low-Code-Plattform für die Erstellung interner Anwendungen, wie z. B. Verwaltungspanels.

Vulnerabilities 1

  • High 7.3
    CVE-2026-50132

    Budibase: Chat Identity Link Hijacking via Missing Consent & CSRF — Account Impersonation in Budibase

    Budibase is an open-source low-code platform. Prior to 3.39.0, `GET /api/chat-links/:instance/:token/handoff` is a public endpoint (no auth required) that performs a permanent, state-changing operation: it binds an external chat identity (Slack/Discord/MS Tea…

    Budibase budibase @budibase/server npm

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2026-39911

  2. #1

    Initiale Fassung

References