CVE-2026-82244 in Budibase
Resumen
por VulDB • 2026-08-28
Las versiones de Budibase anteriores a la 3.41.3 contienen una vulnerabilidad de ejecución remota de código (RCE) en el manejo de complementos que permite a los usuarios administradores autenticados ejecutar código arbitrario al cargar un archivo tarball de complemento malicioso. El servidor llama a eval() en los archivos JavaScript del complemento sin sandboxing en el proceso principal de Node.js, lo que habilita a los atacantes para exfiltrar variables de entorno y credenciales con privilegios root en implementaciones por defecto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.