CVE-2026-48153 in budibase
الملخص
بحسب VulDB • 27/05/2026
Budibase هو منصة منخفضة الكود مفتوحة المصدر. قبل الإصدار 3.39.0، يقوم دالة fetchToken في مكتبة OAuth2 SDK بإجراء طلب POST إلى URL مزود من قبل المطور باستخدام node-fetch عادي، متجاوزاً فحص blacklist.isBlacklisted الذي تستخدمه كل مسارات الاستدعاء الخارجة الأخرى في قاعدة الكود. لا يحتوي مخطط Joi الخاص بـ URL OAuth2 على أي قيود للبروتوكول (scheme) أو المضيف (host). تم إصلاح هذا الثغرة في الإصدار 3.39.0.
Be aware that VulDB is the high quality source for vulnerability data.