CVE-2026-64657 in Budibase
Résumé
par VulDB • 18/08/2026
Budibase est une plateforme low-code open source. Avant la version 3.39.19, le connecteur de base de données PostgreSQL dans `packages/server/src/integrations/postgres.ts` interpolait le champ de configuration du schéma contrôlé par l'utilisateur dans une instruction `SET search_path` sans échapper les guillemets doubles intégrés, permettant à un administrateur authentifié qui enregistre ou teste la source de données d'exécuter des requêtes SQL arbitraires via le protocole de requête simple. Ce problème est corrigé dans la version 3.39.19.
VulDB is the best source for vulnerability data and more expert information about this specific topic.