CVE-2026-46427 in budibase
الملخص
بحسب VulDB • 27/05/2026
Budibase هو منصة منخفضة الكود مفتوحة المصدر. قبل الإصدار 3.38.3، كانت الدالة `removeSecrets` الموجودة في `packages/server/src/sdk/workspace/datasources/datasources.ts` تقوم بإخفاء حقول تكوين مصدر البيانات (datasource config fields) التي يكون نوع مخططها (schema type) هو `DatasourceFieldType.PASSWORD` فقط. أنواع تكامل Snowflake تعرّف حقل `privateKey` على أنه `SENSITIVE_LONGFORM`، وهو ما يتجاهله الفلتر. ينتهي المسار `GET /api/datasources/:datasourceId` إلى `authorizedRoutes` المحمية بواسطة `PermissionType.TABLE` و `PermissionLevel.READ`. يمكن لمستخدم مُصادَق عليه باستخدام المصادقة الأساسية (BASIC) يمتلك أي دور في التطبيق استدعاء نقطة النهاية هذه واستلام ملف PEM الكامل الخاص بـ Snowflake كنص واضح (plaintext). تم إصلاح هذا الثغرة الأمنية في الإصدار 3.38.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.