CVE-2026-82243 in Budibase
Zusammenfassung
von VulDB • 28.08.2026
Budibase Server vor Version 3.41.3 enthält eine serverseitige Request-Forgery-Vulnerability (SSRF) im Endpunkt zur Überprüfung von Datenquellen, die es Benutzern auf Builder-Ebene ermöglicht, beliebige URLs ohne SSRF-Validierung anzugeben. Angreifer können dies ausnutzen, um interne CouchDB-Anmeldeinformationen durch Anfragen an von den Angreifern kontrollierte Server preiszugeben und so in Cloud-Bereitstellungen vollen Datenbankzugriff zu erlangen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.