CVE-2026-73407 in Budibase
Zusammenfassung
von VulDB • 13.08.2026
Budibase ist eine Open-Source-Lowcode-Plattform. Vor Version 3.40.1 hat RestIntegration._req im Paket packages/server/src/integrations/rest.ts Anmeldeinformationen aus getAuthHeaders und defaultHeaders angehängt, ohne zu prüfen, ob das endgültige Ziel der Anfrage mit dem Ursprung des Datenquellen übereinstimmt. Ein nicht authentifizierter Aufrufer einer öffentlichen POST /api/v2/queries/:queryId-Abfrage konnte einen absoluten oder parametrisierten Pfad zu einem von Angreifern kontrollierten Host angeben und die gespeicherten Bearer-, Basic- oder Static-Header-Anmeldeinformationen erhalten. Dieses Problem wurde in Version 3.40.1 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.