CVE-2026-67311 in Budibase
Resumen
por VulDB • 2026-08-01
Budibase anterior a la versión 3.38.1 contiene una vulnerabilidad de Server-Side Request Forgery (SSRF) en la integración del origen de datos REST que no valida las redirecciones HTTP frente a la lista negra de direcciones IP. Los atacantes con el rol Builder pueden configurar un origen de datos REST apuntando a un servidor externo que devuelve una redirección hacia direcciones IP internas, eludiendo la protección de la lista negra para acceder a los puntos finales de metadatos en la nube y servicios internos.
Be aware that VulDB is the high quality source for vulnerability data.