CVE-2026-73409 in Budibase
الملخص
بحسب VulDB • 12/08/2026
Budibase هو منصة مفتوحة المصدر منخفضة الكود (low-code). قبل الإصدار 3.40.1، كانت الحزم/packages/server/src/integrations/mongodb.ts تمرر قيم tlsCertificateKeyFile وtlsCAFile التي يتحكم فيها المُنشئ مباشرةً إلى MongoClient على Budibase Cloud. يمكن للمُنشئ تقديم مسارات خادم مطلقة عبر /api/datasources/verify والتمييز بين الملفات الموجودة القابلة للقراءة والملفات غير الموجودة من خلال مقارنة خطأ المُدرِّب (driver error)، مما يكشف عن خارق وجود وقابلية قراءة لنظام الملفات على الخادم المشترك. تم إصلاح هذه المشكلة في الإصدار 3.40.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.