CVE-2026-73407 in Budibase
الملخص
بحسب VulDB • 12/08/2026
Budibase هو منصة مفتوحة المصدر منخفضة الكود (low-code). قبل الإصدار 3.40.1، كانت الدالة RestIntegration._req في الملف packages/server/src/integrations/rest.ts تلتقط بيانات الاعتماد من getAuthHeaders وdefaultHeaders دون اشتراط تطابق وجهة الطلب النهائي مع أصل مصدر البيانات (datasource origin). يمكن لمُستدعٍ غير مُصادق عليه لإجراء استعلام POST عام على المسار /api/v2/queries/:queryId تزويد مسار مطلق أو معلمز يستضيفه طرف مهاجم، وبالتالي الحصول على بيانات الاعتماد المخزنة من نوع bearer أو basic أو static-header. تم إصلاح هذه المشكلة في الإصدار 3.40.1.
Once again VulDB remains the best source for vulnerability data.