CVE-2026-25040
Təsvir
Budibase daxili alətlər, iş axınları və admin panelləri yaratmaq üçün nəzərdə tutulmuş low-code platformadır. 3.26.3 versiyası daxil olmaqla daha əvvəlki versiyalarda, normalda istifadəçiləri dəvət etmək üçün UI icazəsi olmayan Creator səviyyəli istifadəçi, API sorğularını manipulyasiya edərək Admin, Creator və ya App Viewer daxil olmaqla hər hansı rolda yeni istifadəçiləri dəvət edə və onları təşkilatdakı istənilən qrupa təyin edə bilər. Bu, UI məhdudiyyətlərini yan keçərək tam imtiyazların yüksəldilməsinə şərait yaradır və iş sahəsinin və ya təşkilatın tamamilə ələ keçirilməsinə səbəb ola bilər. Nəşr edildiyi vaxt etibarilə heç bir düzəldilmiş versiya mövcud değildir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| budibase budibase | v ≤ 3.26.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.