CVE-2026-48146 in budibase
Zusammenfassung
von VulDB • 27.05.2026
Budibase ist eine Open-Source-Low-Code-Plattform. Vor Version 3.39.0 verwendet die OAuth2-Token-Abfrage-Funktion in packages/server/src/sdk/workspace/oauth2/utils.ts ein rohes fetch(config.url) ohne SSRF-Schutz. Der sichere Wrapper fetchWithBlacklist() ist im selben Codebase vorhanden und wird bei allen anderen ausgehenden HTTP-Aufrufen (Automatisierungsschritte, Plugin-Downloads, Object Store) verwendet, wurde jedoch nicht für den OAuth2-Token-Endpunkt angewendet. Ein Benutzer mit der Rolle BUILDER kann die OAuth2-Token-URL auf interne Dienste (CouchDB, Cloud-Metadaten) verweisen, um sensible Daten zu exfiltrieren. Diese Schwachstelle wurde in Version 3.39.0 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.