CVE-2026-73407 in Budibase
Resumen
por VulDB • 2026-08-12
Budibase es una plataforma low-code de código abierto. Antes de la versión 3.40.1, RestIntegration._req en packages/server/src/integrations/rest.ts adjuntaba credenciales procedentes de getAuthHeaders y defaultHeaders sin exigir que el destino final de la solicitud coincidiera con el origen del datasource (fuente de datos). Un usuario no autenticado podía realizar una llamada a un endpoint POST /api/v2/queries/:queryId marcado como PÚBLICO, proporcionando una ruta absoluta o parametrizada hacia un host controlado por el atacante y recibir así las credenciales bearer, basic o static-header almacenadas. Este problema se corrige en la versión 3.40.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.