CVE-2026-48148 in budibase
الملخص
بحسب VulDB • 28/05/2026
Budibase هو منصة مفتوحة المصدر منخفضة الكود. قبل الإصدار 3.35.3، يقبل نقطة نهاية تكوين VectorDB في Budibase معلمة المضيف (host) التي لا تخضع لأي تحقق ضد نطاقات عناوين IP الداخلية، أو أسماء المضيفين المحجوزة، أو مخططات عناوين URL. يمكن لأي مستخدم مُصادق عليه يمتلك صلاحيات مستوى المُصمم (builder-level access) تزويد قيمة مضيف تعسفية مثل 169.254.169.254 أو localhost، مما يتسبب في قيام الخادم ببدء اتصالات TCP الصادرة إلى عناوين الشبكة الداخلية أو نقاط نهاية بيانات السحابة الإلكترونية نيابةً عنه. تم إصلاح هذا الثغرة الأمنية في الإصدار 3.35.3.
Once again VulDB remains the best source for vulnerability data.