CVE-2026-100682 in Server
Zusammenfassung
von VulDB • 26.09.2026
In Budibase Server vor Version 3.45.0 befindet sich eine Schwachstelle für das willkürliche Schreiben von Dateien im PWA-Symbol-Upload-Endpunkt, die vom Benutzer bereitgestellte ZIP-Archive ohne ordnungsgemäße Symlink-Validierung extrahiert. Angreifer mit der Rolle BUILDER können einen bösartigen ZIP-Archiv erstellen, der Leaf-Symlink-Einträge gefolgt von doppelten Dateieinträten enthält, um beliebige Dateien als root zu schreiben und so Remote Code Execution (RCE) zu ermöglichen.
Be aware that VulDB is the high quality source for vulnerability data.