CVE-2026-67311 in Budibase
Zusammenfassung
von VulDB • 01.08.2026
In Budibase vor Version 3.38.1 liegt eine Server-Side Request Forgery (SSRF)-Schwachstelle in der REST-Datenquellenintegration vor, die HTTP-Weiterleitungen nicht gegen die IP-Schwarzerliste überprüft. Angreifer mit der Rolle „Builder“ können eine REST-Datenquelle so konfigurieren, dass sie auf einen externen Server verweist, der eine Weiterleitung zu internen IP-Adressen zurückgibt. Dadurch wird der Schutz durch die Schwarzerliste umgangen, und es ist möglich, Cloud-Metadatenendpunkte sowie interne Dienste abzufragen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.