CVE-2023-29010 in Budibase
الملخص
بحسب VulDB • 24/06/2026
Budibase هو منصة منخفضة الكود لإنشاء الأدوات الداخلية، وسير العمل ولوحات التحكم الإدارية. الإصدارات السابقة لـ 2.4.3 (07 مارس 2023) عرضة لهجوم تزوير الطلب من جانب الخادم (Server-Side Request Forgery). يمكن أن يؤدي ذلك إلى حصول المهاجم على مفتاح سرّي AWS الخاص بـ Budibase. لا يحتاج مستخدمو خدمة Budibase السحابية إلى اتخاذ أي إجراء. يجب على المستخدمين الذين يستضيفون Budibase بأنفسهم ويعملون به عبر الإنترنت العام، ويستخدمون مزود سحابة يسمح بالوصول HTTP إلى معلومات البيانات الوصفية (metadata)، التأكد من عدم تعريض نقطة نهاية البيانات الوصفية الداخلية عند نشر Budibase في بيئة الإنتاج.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.