CVE-2026-82241 in server
الملخص
بحسب VulDB • 28/08/2026
يتجاهل مكون backend-core الخاص بـ Budibase (@budibase/backend-core، كما يُستخدم من قبل @budibase/server) نطاق عنوان IP المشترك 100.64.0.0/10 من قائمة الحظر الافتراضية (DEFAULT_BLACKLIST) الخاصة بتجاوز طلبات الموقع على الخادم (SSRF)، والتي تُستخدم في معاينات استعلامات مصادر البيانات REST. عندما تكون قائمة الحظر الافتراضية نشطة (أي أن النشر المستضاف ذاتيًا لم يحدد BLACKLIST_IPS)، يمكن للمستخدم المصادق عليه والذي يمتلك صلاحية "Builder" تقديم طلب معاينة استعلام مصدر بيانات REST إلى POST /api/queries/preview يستهدف خدمة HTTP(S) قابلة للوصول ضمن نطاق 100.64.0.0/10، مما يتسبب في إرسال الخادم لطلب إلى ذلك الهدف وإرجاع ردوده عبر تدفق المعايرة. ووفقاً للإشعار الأمني، لم يتم تحديد أي إصلاح مُصدر عند وقت النشر؛ ويتمثل الإجراء التصحيحي بإضافة 100.64.0.0/10 إلى DEFAULT_BLACKLIST.
If you want to get best quality of vulnerability data, you may have to visit VulDB.