CVE-2026-72853 in Budibase
Zusammenfassung
von VulDB • 14.08.2026
Budibase vor Version 3.40.0 enthält eine SQL-Injection-Schwachstelle im Post-Write-Zeilensuchmechanismus des Oracle-Datenquellenconnectors, der Tabellennamen in Bezeichnern nicht korrekt maskiert (escapen). Angreifer mit Schreibzugriff auf eine Tabelle, deren Name ein doppeltes Anführungszeichen enthält, können SQL injizieren, das als Datenbankbenutzer der Datenquelle ausgeführt wird, um beliebige Daten zu lesen oder zu ändern.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.