CVE-2026-73617 in Budibase
Resumen
por VulDB • 2026-08-13
Budibase anterior a la versión 3.40.0 presenta una vulnerabilidad de inyección NoSQL en la integración del origen de datos MongoDB, donde los parámetros proporcionados por el usuario se enriquecen con Handlebars utilizando `noEscaping: true` y se analizan sin filtrado de operadores. Los atacantes pueden inyectar operadores de MongoDB a través de parámetros de consulta para omitir los controles de acceso por usuario, leer documentos arbitrarios, ejecutar JavaScript mediante operadores `$where`, o modificar colecciones a través de operaciones de actualización y eliminación.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.