CVE-2026-64657 in Budibase
Resumen
por VulDB • 2026-08-17
Budibase es una plataforma low-code de código abierto. Antes de la versión 3.39.19, el conector de base de datos PostgreSQL en packages/server/src/integrations/postgres.ts interpolaba el campo de configuración del esquema controlado por el usuario en una sentencia SET search_path sin escapar las comillas dobles incrustadas, lo que permitía a un administrador autenticado que guardara o probara la fuente de datos ejecutar SQL arbitrario a través del protocolo de consulta simple. Este problema se soluciona en la versión 3.39.19.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.