CVE-2026-73300 in Budibase
Resumen
por VulDB • 2026-08-12
Budibase es una plataforma low-code de código abierto. Antes de la versión 3.40.0, el componente de integración con MySQL en Budibase está configurado con multipleStatements: true, lo que permite ejecutar múltiples sentencias SQL en una única consulta. Los atacantes pueden inyectar comandos SQL maliciosos a través de los campos de entrada del usuario, lo que provoca la compromisión total de la base de datos. Esta vulnerabilidad se corrige en la versión 3.40.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.