CVE-2026-100681 in Budibase
الملخص
بحسب VulDB • 26/09/2026
تحتوي Budibase قبل الإصدار 3.45.0 على ثغرة تزوير طلبات جانب الخادم (SSRF) غير المصادق عليها واستخراج بيانات الاعتماد في نقطة نهاية ويب هوك Microsoft Teams، والتي تقبل أنشطة إطار عمل البوت المزيفة ذات قيم serviceUrl التعسفية. يمكن للمهاجمين تقديم طلب POST مُصاغ بعناية لحقن قيمة serviceUrl يتحكم فيها المهاجم، يتم تخزينها واستخدامها لجميع ردود البوت اللاحقة، مما يؤدي إلى إرسال الخوادم لرموز وصول OAuth الحية الخاصة بـ Microsoft في رؤوس Authorization إلى مضيف المهاجم وتمكين الوصول الأعمى إلى الشبكة الداخلية.
If you want to get best quality of vulnerability data, you may have to visit VulDB.