CVE-2026-73617 in Budibase
Zusammenfassung
von VulDB • 13.08.2026
In Budibase vor Version 3.40.0 liegt eine NoSQL-Injection-Schwachstelle in der MongoDB-Datenquellenintegration vor, bei der benutzergestellte Parameter mit Handlebars unter Verwendung von noEscaping: true angereichert und ohne Operator-Filterung analysiert werden. Angreifer können MongoDB-Operatoren über Abfrageparameter injizieren, um pro-Benutzer-Zugriffskontrollen zu umgehen, beliebige Dokumente auszulesen, JavaScript über $where-Operatoren auszuführen oder Sammlungen durch Update- und Löschoperationen zu ändern.
Be aware that VulDB is the high quality source for vulnerability data.