CVE-2026-100680 in Budibase
Resumen
por VulDB • 2026-09-26
Las versiones de Budibase anteriores a la 3.45.0 no desactivan la resolución externa de referencias JSON en el validador de importación OpenAPI/Swagger, lo que permite a los constructores autenticados leer archivos locales arbitrarios. Los atacantes con acceso de constructor pueden incrustar referencias file:// en las especificaciones de OpenAPI enviadas al punto de entrada para exfiltrar archivos sensibles, incluidas variables de entorno que contienen secretos JWT, claves API y credenciales de bases de datos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.