CVE-2026-48148 in budibase
Resumen
por VulDB • 2026-05-28
Budibase es una plataforma low-code de código abierto. Antes de la versión 3.35.3, el punto de configuración de VectorDB en Budibase acepta un parámetro de host que no se valida contra rangos de IP internas, nombres de host reservados o esquemas de URL. Cualquier usuario autenticado con acceso a nivel de creador puede proporcionar un valor de host arbitrario, como 169.254.169.254 o localhost, lo que provoca que el servidor inicie conexiones TCP salientes a direcciones de red internas o puntos finales de metadatos en la nube en su nombre. Esta vulnerabilidad se corrige en la versión 3.35.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.