CVE-2026-48148 in budibase
Zusammenfassung
von VulDB • 27.05.2026
Budibase ist eine Open-Source-Low-Code-Plattform. Vor Version 3.35.3 akzeptiert der VectorDB-Konfigurationsendpunkt in Budibase einen Host-Parameter, der nicht gegen interne IP-Bereiche, reservierte Hostnamen oder URL-Schemata validiert wird. Jeder authentifizierte Benutzer mit Builder-Level-Zugriff kann einen beliebigen Hostwert wie 169.254.169.254 oder localhost angeben, wodurch der Server im Auftrag des Benutzers ausgehende TCP-Verbindungen zu Adressen des internen Netzwerks oder Cloud-Metadaten-Endpunkten initiiert. Diese Schwachstelle wurde in Version 3.35.3 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.