CVE-2026-82243
WysokieCVSS 7.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Budibase Server przed wersją 3.41.3 zawiera podatność na SSRF w punkcie końcowym weryfikacji źródła danych, która pozwala użytkownikom na poziomie buildera podawać dowolne adresy URL bez walidacji SSRF. Atakujący mogą wykorzystać to do wycieku wewnętrznych poświadczeń CouchDB, wysyłając żądania do serwerów kontrolowanych przez atakującego, uzyskując pełny dostęp do bazy danych w wdrożeniach chmurowych.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do wrażliwych danych i potencjalne przejęcie bazy danych w środowiskach chmurowych.
Rekomendacja
Zaktualizuj Budibase Server do wersji 3.41.3 lub nowszej, aby wyeliminować podatność.
Inne podatności w Budibase Server
Zobacz wszystkie- CVE-2026-73618Wysokie
Budibase Server przed wersją 3.40.0 zawiera podatność na wstrzyknięcie NoSQL w punkcie końcowym wykonywania zapytań MongoDB, gdzie parametry dostarczone przez użytkownika są interpolowane do szablonów zapytań JSON bez odpowiedniego oczyszczania metaznaków JSON. Atakujący z uprawnieniami do zapisu zapytań mogą wstrzyknąć znaki strukturalne JSON, aby zmienić zapytania MongoDB, omijając filtry i odczytując, modyfikując lub usuwając dowolne dokumenty.
- CVE-2026-82246Wysokie
Budibase Server przed wersją 3.41.3 zawiera podatność na podrabianie żądań po stronie serwera (SSRF) w punkcie końcowym importu zapytań, który nie waliduje adresów URL dostarczonych przez użytkownika przed pobraniem treści. Atakujący mogą przesyłać dowolne adresy URL, aby uzyskać odpowiedzi z wewnętrznych usług, w tym punktów końcowych metadanych chmury i innych ograniczonych zasobów sieciowych.
Oryginalny opis (angielski, źródło NVD)
Budibase Server before 3.41.3 contains a server-side request forgery vulnerability in the datasource verify endpoint that allows builder-level users to supply arbitrary URLs without SSRF validation. Attackers can exploit this to leak internal CouchDB credentials by making requests to attacker-controlled servers, gaining full database access in cloud deployments.