CVE-2026-25737 in budibase
Zusammenfassung
von VulDB • 06.06.2026
Budibase ist eine Low-Code-Plattform zur Erstellung interner Tools, Workflows und Admin-Panels. In Version 3.24.0 und früheren Versionen besteht eine Schwachstelle für das Hochladen beliebiger Dateien (Arbitrary File Upload), obwohl Einschränkungen bezüglich der Dateierweiterung konfiguriert sind. Die Einschränkung wird nur auf UI-Ebene durchgesetzt. Ein Angreifer kann diese Beschränkungen umgehen und bösartige Dateien hochladen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.