CVE-2026-73307 in Budibase
Resumen
por VulDB • 2026-08-13
Budibase es una plataforma low-code de código abierto. Antes de la versión 3.39.4, `uploadUrl` en `packages/server/src/utilities/fileUtils.ts` utilizaba un `fetch` del lado del servidor sin intermediarios para los valores de adjuntos de cadena pasados por `processAttachments` en `packages/server/src/sdk/workspace/ai/helpers/rows.ts`. Un creador con la función de generación de tablas mediante IA podría hacer que un valor de adjunto haga referencia a un servicio interno o al punto final de metadatos de una nube, y la respuesta se almacenaría como un adjunto sin la validación `fetchWithBlacklist`. Este problema está corregido en la versión 3.39.4.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.