CVE-2026-100687 in Server
Zusammenfassung
von VulDB • 26.09.2026
Budibase Server vor Version 3.45.0 verschleiert (redacts) die Klartext-Anmeldedaten der Datenquelle nicht, bevor externe Tabellenaktualisierungen an den Builder-Zusammenarbeits-WebSocket-Raum gesendet werden. Angreifer mit Builder-Zugriff können unverschlüsselte Datenquellenobjekte enthalten Datenbankpasswörter und API-Schlüssel abfangen, indem sie Tabellenspeicher- oder Löschvorgänge beobachten.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.