Summary
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Budibase ausnutzen, um Informationen offenzulegen und erweiterte Berechtigungen zu erlangen.
Product
Budibase ist eine quelloffene Low-Code-Plattform für die Erstellung interner Anwendungen, wie z. B. Verwaltungspanels.
Vulnerabilities 1
-
Medium 6.5
Budibase server before 3.45.0 Cross-Tenant Information Disclosure
Budibase server before 3.45.0 contains a cross-tenant information disclosure vulnerability in the GET /api/applications/:appId/appPackage endpoint that allows authenticated users to read another tenant's application metadata and source code. Attackers can sup…
Revision history
-
#1
Initiale Fassung
References
-
Budibase Releases vom 2026-09-27
https://github.com/Budibase/budibase/releases
-
GitHub Security Advisory GHSA-35ch-57g2-3g98 vom 2026-09-27
https://github.com/Budibase/budibase/security/advisories/GHSA-35ch-57g2-3g98
-
GitHub Security Advisory GHSA-4946-qf2m-wrh5 vom 2026-09-27
https://github.com/Budibase/budibase/security/advisories/GHSA-4946-qf2m-wrh5