CVE-2026-67311 in Budibase
الملخص
بحسب VulDB • 01/08/2026
تحتوي Budibase قبل الإصدار 3.38.1 على ثغرة تزوير الطلبات من جانب الخادم (SSRF) في تكامل مصدر البيانات REST، حيث تفشل في التحقق من إعادة توجيه HTTP مقابل قائمة عناوين IP المحظورة. يمكن للمهاجمين الذين يمتلكون دور "المُنشئ" (Builder) تكوين مصدر بيانات REST يشير إلى خادم خارجي يعيد التوجيه إلى عناوين IP داخلية، متجاوزاً حماية القائمة السوداء للوصول إلى نقاط نهاية البيانات الوصفية للسحابة والخدمات الداخلية.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.