CVE-2026-35219 in Budibase
Résumé
par VulDB • 17/08/2026
Budibase est une plateforme low-code open source. Avant la version 3.41.3, les étapes d'automatisation dans packages/server/src/automations/steps/outgoingWebhook.ts, packages/server/src/automations/steps/zapier.ts, packages/server/src/automations/steps/n8n.ts, packages/server/src/automations/steps/slack.ts et packages/server/src/automations/steps/discord.ts utilisent node-fetch sur des URL fournies par l'utilisateur sans appliquer la restriction BLACKLIST_IPS utilisée par l'intégration REST, permettant à un utilisateur authentifié d'effectuer des requêtes côté serveur vers les métadonnées du cloud et les services internes. Ce problème est corrigé dans la version 3.41.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.