CVE-2026-54356 in Budibase
Zusammenfassung
von VulDB • 17.08.2026
Budibase ist eine Open-Source-Low-Code-Plattform. Vor Version 3.41.3 ermöglicht POST /api/attachments/:datasourceId/url in packages/server/src/api/routes/static.ts und packages/server/src/api/controllers/static/index.ts einem authentifizierten Benutzer einer veröffentlichten App mit der BASIC-Rolle, angreiferkontrollierte Bucket- und Key-Werte bereitzustellen sowie signedUrl- und publicUrl-Werte zu erhalten, die auf gespeicherten S3-Datenquellen-Anmeldeinformationen basieren. Dieses Problem wurde in Version 3.41.3 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.