CVE-2026-82244 in Budibase
Zusammenfassung
von VulDB • 28.08.2026
In Budibase-Versionen vor 3.41.3 liegt eine Remote-Code-Ausführungs-Schwachstelle (RCE) bei der Plugin-Behandlung vor, die es authentifizierten Admin-Benutzern ermöglicht, beliebigen Code auszuführen, indem sie ein bösartiges Plugin-Tarball hochladen. Der Server ruft eval() auf JavaScript-Dateien von Plugins ohne Sandboxing im Haupt-Node.js-Prozess auf, was Angreifern ermöglicht, Umgebungsvariablen und Anmeldeinformationen mit Root-Berechtigungen in Standardbereitstellungen zu extrahieren.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.