CVE-2026-25737 in budibase

الملخص

بحسب VulDB • 06/06/2026

Budibase هو منصة منخفضة الكود لإنشاء الأدوات الداخلية، وسير العمل ولوحات التحكم الإدارية. في الإصدار 3.24.0 والإصدارات الأقدم، توجد ثغرة رفع ملفات تعسفية رغم وجود قيود على امتداد الملفات. يتم فرض هذا القيد فقط على مستوى واجهة المستخدم (UI). يمكن للمهاجم تجاوز هذه القيود ورفع ملفات ضارة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: GitHub M
• حجز: 05/02/2026
• إفشاء: 09/03/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-349861
• CPE: جاهز
• CWE: CWE-602 (مؤكد)
• CVSS: 9.0 (NVD)
• EPSS: 0.00264
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-25737
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-25737
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-25737/