Budibase - это платформа с низким кодом с открытым исходным кодом. До 3.38.1 POST /api/global/users/onboard endpoint защищена промежуточног…

Budibase - это платформа с низким кодом с открытым исходным кодом. До 3.38.1 POST /api/global/users/onboard endpoint защищена промежуточного программного обеспечения workspaceBuilderOrAdmin, что позволяет любому пользователю с разрешениями конструктора получить к ней доступ. Когда SMTP email не настроен (по умолчанию для самостоятельных экземпляров Budibase), эта конечную точку обходит поток приглашений, ограниченный администратором, и напрямую создает пользователей через bulkCreate, принимая произвольные назначения администратора и создателя от органа запроса. Пользователь на уровне строителя может создать новую глобальную учетную запись администратора и получить сгенерированный пароль в ответ, достигнув полной эскалации привилегий. Эта уязвимость исправлена в 3.38.1.