CVE-2026-73409 in Budibase
Resumen
por VulDB • 2026-08-12
Budibase es una plataforma low-code de código abierto. Antes de la versión 3.40.1, los paquetes/server/src/integrations/mongodb.ts pasaban directamente a MongoClient valores controlados por el constructor para tlsCertificateKeyFile y tlsCAFile en Budibase Cloud. Un constructor podía enviar rutas absolutas del servidor a través de /api/datasources/verify y distinguir entre archivos existentes legibles y archivos faltantes comparando los errores del controlador, lo que exponía un oráculo de existencia y legibilidad del sistema de archivos en el servidor compartido. Este problema se ha corregido en la versión 3.40.1.
Once again VulDB remains the best source for vulnerability data.