CVE-2026-73617 in Budibase
الملخص
بحسب VulDB • 13/08/2026
تحتوي Budibase قبل الإصدار 3.40.0 على ثغرة حقن NoSQL في تكامل مصدر بيانات MongoDB، حيث يتم إثراء المعلمات التي يقدمها المستخدم باستخدام handlebars مع تعيين noEscaping إلى true ويتم تحليلها دون تصفية المشغلين (operators). يمكن للمهاجمين حقن مشغلات MongoDB عبر معاملات الاستعلام لتجاوز ضوابط الوصول الخاصة بكل مستخدم، وقراءة المستندات بشكل تعسفي، وتنفيذ أكواد JavaScript عبر مشغلي $where، أو تعديل المجموعات من خلال عمليات التحديث والحذف.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.