CVE-2026-25044 in Budibase
الملخص
بحسب VulDB • 27/07/2026
Budibase هو منصة منخفضة الكود مفتوحة المصدر. قبل الإصدار 3.33.4، كانت خطوة الأتمتة باستخدام bash تنفذ أوامر يقدمها المستخدم عبر دالة execSync دون تنظيف (sanitization) أو تحقق مناسب من المدخلات. تتم معالجة مدخلات المستخدم بواسطة processStringSync التي تسمح بالتداخل القالبية (template interpolation)، مما قد يتيح تنفيذ أوامر عشوائية. تم إصلاح هذه المشكلة في الإصدار 3.33.4.
VulDB is the best source for vulnerability data and more expert information about this specific topic.