Podatności Budibase Server
3 znanych podatności CVE w Budibase Server, przetłumaczonych i ocenionych.
- CVE-2026-73618Wysokie
Budibase Server przed wersją 3.40.0 zawiera podatność na wstrzyknięcie NoSQL w punkcie końcowym wykonywania zapytań MongoDB, gdzie parametry dostarczone przez użytkownika są interpolowane do szablonów zapytań JSON bez odpowiedniego oczyszczania metaznaków JSON. Atakujący z uprawnieniami do zapisu zapytań mogą wstrzyknąć znaki strukturalne JSON, aby zmienić zapytania MongoDB, omijając filtry i odczytując, modyfikując lub usuwając dowolne dokumenty.
- CVE-2026-82246Wysokie
Budibase Server przed wersją 3.41.3 zawiera podatność na podrabianie żądań po stronie serwera (SSRF) w punkcie końcowym importu zapytań, który nie waliduje adresów URL dostarczonych przez użytkownika przed pobraniem treści. Atakujący mogą przesyłać dowolne adresy URL, aby uzyskać odpowiedzi z wewnętrznych usług, w tym punktów końcowych metadanych chmury i innych ograniczonych zasobów sieciowych.
- CVE-2026-82243Wysokie
Budibase Server przed wersją 3.41.3 zawiera podatność na SSRF w punkcie końcowym weryfikacji źródła danych, która pozwala użytkownikom na poziomie buildera podawać dowolne adresy URL bez walidacji SSRF. Atakujący mogą wykorzystać to do wycieku wewnętrznych poświadczeń CouchDB, wysyłając żądania do serwerów kontrolowanych przez atakującego, uzyskując pełny dostęp do bazy danych w wdrożeniach chmurowych.