CVE-2026-82245
Yüksək
Təsvir
3.41.3 versiyasından əvvəlki Budibase lisenziya idarəetmə son nöqtələrində (endpoints) rol əsaslı avtorizasiyanı tətbiq etmir və bu, hər hansı autentifikasiya olunmuş istifadəçiyə lisenziya açarlarını silməyə və ya oflayn tokenləri manipulyasiya etməyə imkan verir. Əsas istifadəçi imtiyazlarına malik hücumçular bütün istifadəçilər üçün premium funksiyaları deaktiv etmək və deployment səviyyəsini aşağı salmaq üçün /api/global/license/* son nöqtələrinə daxil ola
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulBudibase Server
Dərc28 avq 2026
İlk görülmə28 avq 2026
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- budibase server3.41.3 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| budibase server | v < 3.41.3 | 3.41.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.