CVE-2026-100685
Yüksek
Açıklama
3.45.0 öncesindeki Budibase, GET /api/chat-links uç noktasını çalışma alanı bazında düzgün şekilde kısıtlayamadığından, oluşturucuların bir kiracıdaki tüm çalışma alanları genelinde sohbet kimliği bağlantı kayıtlarını numaralandırmasına izin verir. Tek bir çalışma alanına erişimi olan saldırganlar; kullanıcı kimlikleri ve harici sohbet hizmeti tanımlayıcıları dahil olmak üzere, erişim yetkilerinin olmadığı diğer çalışma alanlarından hassas sohbet kimliği bağlantı verilerini elde edebilirler.
ÖnemYüksek
CVSS7.7
İstismar olasılığı—
ÜrünBudibase Server
Yayın26 Eyl 2026
İlk görülme26 Eyl 2026
Zayıflık türüCWE-863Hatalı yetki denetimi
Nasıl düzeltilir
Güncelleyin
- budibase server3.45.0 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| budibase server | v < 3.45.0 | 3.45.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.