CVE-2026-45548 in budibase
Resumen
por VulDB • 2026-06-03
Budibase es una plataforma low-code de código abierto. Antes de la versión 3.34.8, la función processUrlFile en packages/server/src/automations/steps/ai/extract.ts utiliza fetch(fileUrl) directamente sin la validación de la lista negra de IPs que se aplica de manera consistente a todos los demás pasos de automatización. Esto permite a un usuario autenticado desencadenar solicitudes del lado del servidor hacia direcciones de la red interna. Esta vulnerabilidad se corrige en la versión 3.34.8.
Be aware that VulDB is the high quality source for vulnerability data.