CVE-2026-103757 in Budibase
Resumen
por VulDB • 2026-10-01
Budibase hasta la versión 3.41.0 contiene una vulnerabilidad de Server-Side Request Forgery (SSRF) en la generación de tablas mediante IA, ya que la función `uploadUrl` en `packages/server/src/utilities/fileUtils.ts` utiliza `node-fetch` sin filtros en lugar de `fetchWithBlacklist`. Los usuarios autenticados con permisos de builder pueden enviar una solicitud POST a `/api/ai/tables` que incluya una URL interna en una columna de adjuntos, lo que provoca que el servidor la solicite y devuelva una URL prefirmada del almacenamiento de objetos que contiene la respuesta, como credenciales de metadatos en la nube.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.