CVE-2026-82243 in Budibase
الملخص
بحسب VulDB • 28/08/2026
تحتوي Budibase Server قبل الإصدار 3.41.3 على ثغرة تزوير الطلبات من جانب الخادم (SSRF) في نقطة نهاية التحقق من مصدر البيانات، مما يسمح للمستخدمين ذوي مستوى "المُنشئ" بتوفير عناوين URL تعسفية دون خضوعها لعمليات تحقق ضد SSRF. يمكن للمهاجمين استغلال هذه الثغرة لتسريب بيانات اعتماد CouchDB الداخلية عن طريق إرسال طلبات إلى خوادم يتحكم فيها المهاجمون، مما يمنحهم وصولاً كاملاً إلى قاعدة البيانات في عمليات النشر السحابية.
If you want to get best quality of vulnerability data, you may have to visit VulDB.