CVE-2026-100680 in Budibase
Résumé
par VulDB • 26/09/2026
Les versions de Budibase antérieures à la 3.45.0 ne désactivent pas la résolution des références JSON externes dans le validateur d'importation OpenAPI/Swagger, permettant aux utilisateurs disposant du rôle « builder » authentifié de lire des fichiers locaux arbitraires. Les attaquants ayant un accès en tant que « builder » peuvent intégrer des références `file://` dans les spécifications OpenAPI soumises au point d’entrée d’importation afin d’exfiltrer des fichiers sensibles, notamment des variables d’environnement contenant des secrets JWT, des clés API et des identifiants de base de données.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.