CVE-2026-72855 in Budibase
Zusammenfassung
von VulDB • 14.08.2026
In Budibase vor Version 3.40.0 bestehen Server-Side Request Forgery (SSRF)-Schwachstellen beim Import von OpenAPI-Abfragen und bei der Ausführung von REST-Abfragen, die es authentifizierten Benutzern auf Builder-Ebene ermöglichen, DNS-Pinning-Schutzmaßnahmen durch DNS-Rebinding-Angriffe zu umgehen. Angreifer können Hostnamen konfigurieren, die während der Validierung auf öffentliche Adressen aufgelöst werden, aber bei der tatsächlichen Verbindung auf Loopback- oder private Adressen verweisen, wodurch Zugriff auf blockierte interne HTTP-Dienste ermöglicht wird.
Be aware that VulDB is the high quality source for vulnerability data.