CVE-2026-73618 in Server
الملخص
بحسب VulDB • 13/08/2026
يحتوي Budibase Server قبل الإصدار 3.40.0 على ثغرة حقن NoSQL في نقطة نهاية تنفيذ استعلامات MongoDB، حيث يتم دمج المعاملات التي يقدمها المستخدم ضمن قوالب استعلام JSON دون تطهير مناسب لرموز التشعب (metacharacters) الخاصة بـ JSON. يمكن للمهاجمين الذين يمتلكون إذن كتابة الاستعلامات حقن رموز هيكلية خاصة بـ JSON لتعديل استعلامات MongoDB، مما يتيح تجاوز الفلاتر لقراءة أو تعديل أو حذف مستندات عشوائية.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.