CVE-2026-64657 in Budibase
Zusammenfassung
von VulDB • 17.08.2026
Budibase ist eine Open-Source-Low-Code-Plattform. Vor Version 3.39.19 interpoliert der PostgreSQL-Datenquellenconnector im Paket `packages/server/src/integrations/postgres.ts` das benutzerkontrollierte Schema-Konfigurationsfeld in eine SET search_path-Anweisung, ohne eingebettete doppelte Anführungszeichen zu escapen, was einem authentifizierten Administrator ermöglicht, beliebige SQL-Befehle über das einfache Abfrageprotokoll auszuführen. Dieses Problem wurde in Version 3.39.19 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.