CVE-2026-72850 in Budibase
Zusammenfassung
von VulDB • 14.08.2026
In Budibase prima della versione 3.40.0 non viene eseguita una corretta sanitizzazione delle chiavi degli oggetti S3, consentendo ai builder autenticati di caricare file contenenti sequenze di traversal che vengono preservate durante l'esportazione. Gli attaccanti possono creare nomi di file contenenti segmenti ".." che sfuggono alla directory temporanea durante l'esportazione dello spazio di lavoro, scrivendo contenuto arbitrario in qualsiasi percorso scrivibile dal processo Budibase.
If you want to get best quality of vulnerability data, you may have to visit VulDB.