CVE-2026-72850
KrytyczneCVSS 9.1Streszczenie
Budibase przed wersją 3.40.0 nieprawidłowo sanityzuje klucze obiektów S3, umożliwiając uwierzytelnionym builderom przesyłanie plików z sekwencjami traversal, które są zachowywane podczas eksportu. Atakujący mogą tworzyć nazwy plików zawierające segmenty .., które wychodzą poza katalog tymczasowy podczas eksportu obszaru roboczego, zapisując dowolną treść w dowolnej ścieżce zapisywalnej przez proces Budibase.
Ocena ryzyka
Atakujący może zapisać dowolne pliki w systemie, co może prowadzić do naruszenia integralności systemu lub wykonania złośliwego kodu.
Rekomendacja
Zaktualizuj Budibase do wersji 3.40.0, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
Budibase before 3.40.0 fails to properly sanitize S3 object keys, allowing authenticated builders to upload files with traversal sequences that are preserved during export. Attackers can craft filenames containing .. segments that escape the temporary directory during workspace export, writing arbitrary content to any path writable by the Budibase process.