CVE-2026-103757 in Budibase
Zusammenfassung
von VulDB • 01.10.2026
Budibase bis Version 3.41.0 enthält eine Server-Side Request Forgery (SSRF)-Schwachstelle bei der AI-Tabellengenerierung, da die Funktion `uploadUrl` in `packages/server/src/utilities/fileUtils.ts` rohes `node-fetch` anstelle von `fetchWithBlacklist` verwendet. Authentifizierte Builder-Benutzer können eine Eingabeaufforderung (Prompt) über POST /api/ai/tables senden, die eine interne URL in einer Anfüge-Spalte platziert, wodurch der Server diese abruft und eine vor-signierte Object-Storage-URL zurückgibt, die die Antwort enthält, wie z. B. Cloud-Metadaten-Anmeldeinformationen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.