CVE-2026-73618
WysokieCVSS 8.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
Budibase Server przed wersją 3.40.0 zawiera podatność na wstrzyknięcie NoSQL w punkcie końcowym wykonywania zapytań MongoDB, gdzie parametry dostarczone przez użytkownika są interpolowane do szablonów zapytań JSON bez odpowiedniego oczyszczania metaznaków JSON. Atakujący z uprawnieniami do zapisu zapytań mogą wstrzyknąć znaki strukturalne JSON, aby zmienić zapytania MongoDB, omijając filtry i odczytując, modyfikując lub usuwając dowolne dokumenty.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do danych, modyfikować je lub usuwać, co może prowadzić do naruszenia poufności, integralności i dostępności danych.
Rekomendacja
Zaleca się aktualizację Budibase Server do wersji 3.40.0 lub nowszej.
Inne podatności w Budibase Server
Zobacz wszystkie- CVE-2026-82246Wysokie
Budibase Server przed wersją 3.41.3 zawiera podatność na podrabianie żądań po stronie serwera (SSRF) w punkcie końcowym importu zapytań, który nie waliduje adresów URL dostarczonych przez użytkownika przed pobraniem treści. Atakujący mogą przesyłać dowolne adresy URL, aby uzyskać odpowiedzi z wewnętrznych usług, w tym punktów końcowych metadanych chmury i innych ograniczonych zasobów sieciowych.
- CVE-2026-82243Wysokie
Budibase Server przed wersją 3.41.3 zawiera podatność na SSRF w punkcie końcowym weryfikacji źródła danych, która pozwala użytkownikom na poziomie buildera podawać dowolne adresy URL bez walidacji SSRF. Atakujący mogą wykorzystać to do wycieku wewnętrznych poświadczeń CouchDB, wysyłając żądania do serwerów kontrolowanych przez atakującego, uzyskując pełny dostęp do bazy danych w wdrożeniach chmurowych.
Oryginalny opis (angielski, źródło NVD)
Budibase Server before 3.40.0 contains a NoSQL injection vulnerability in the MongoDB query execution endpoint where user-supplied parameters are interpolated into JSON query templates without proper sanitization of JSON metacharacters. Attackers with query write permission can inject JSON structural characters to alter MongoDB queries, bypassing filters to read, modify, or delete arbitrary documents.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS