CVE-2026-82239
Təsvir
3.41.3 versiyasından əvvəlki Budibase, POST /api/datasources/query son nöqtəsində cədvəl üzrə rol məhdudiyyətlərini tətbiq etmir və bu, aşağı imtiyazlı BASIC istifadəçilərin konfiqurasiya edilmiş icazələrdən asılı olmayaraq hər hansı cədvəldə sətirləri oxumasına, yaratmasına, yeniləməsinə və ya silməsinə şərait yaradır. BASIC roluna malik hücumçular, cədvəl səviyyəsində giriş nəzarətindən yan keçmək və məhdudlaşdırılmış məlumatları manipulyasiya etmək üçün hədəf cədvəl identifikatorları olan xüsusi hazırlanmış sorğu sorğuları göndərə bilərlər.
Necə düzəltmək olar
- budibase server3.41.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| budibase server | v < 3.41.3 | 3.41.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.