CVE-2026-48146 in budibase
Resumen
por VulDB • 2026-05-29
Budibase es una plataforma low-code de código abierto. Antes de la versión 3.39.0, la función de obtención de tokens OAuth2 en packages/server/src/sdk/workspace/oauth2/utils.ts utiliza raw fetch(config.url) sin protección contra SSRF. Existe un wrapper seguro fetchWithBlacklist() en la misma base de código y se utiliza en todas las demás llamadas HTTP salientes (pasos de automatización, descargas de plugins, almacenamiento de objetos), pero no se aplicó al punto final de tokens OAuth2. Un usuario con el rol BUILDER puede dirigir la URL del token OAuth2 a servicios internos (CouchDB, metadatos de la nube) para exfiltrar datos sensibles. Esta vulnerabilidad se corrige en la versión 3.39.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.