CVE-2026-48151
CVE-2026-48151 · Budibase: Webhook schema endpoint authorization bypass allows unauthenticated mutation of webhook and automation schema
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Budibase is an open-source low-code platform. Prior to 3.39.0, the webhook schema-building endpoint is registered under builderRoutes, but the generic authorization middleware skips authorization for all paths matching /api/webhooks/schema. As a result, an unauthenticated caller can update the body schema for a known webhook and mutate the corresponding automation trigger output schema. This vulnerability is fixed in 3.39.0.
CVSS 7.5 · Élevée · EPSS 0,2% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: node
Produits et versions concernés
budibase
- Versions du logiciel
- < 3.39.0: Concernée
Aucun correctif publié
@budibase/server npm
- Plages de versions concernées
- SEMVER: < 3.39.0
Mettez à jour vers 3.39.0