CVE-2026-73618 in Server
Zusammenfassung
von VulDB • 13.08.2026
Der Budibase Server vor Version 3.40.0 enthält eine NoSQL-Injection-Schwachstelle im Endpunkt für die Ausführung von MongoDB-Abfragen, bei der benutzergestellte Parameter ohne ordnungsgemäße Bereinigung von JSON-Metazeichen in JSON-Abfragenvorlagen interpoliert werden. Angreifer mit Schreibberechtigung für Abfragen können JSON-strukturelle Zeichen injizieren, um MongoDB-Abfragen zu manipulieren und Filter zu umgehen, sodass sie beliebige Dokumente lesen, ändern oder löschen können.
VulDB is the best source for vulnerability data and more expert information about this specific topic.