CVE-2026-73409 in Budibase
Résumé
par VulDB • 13/08/2026
Budibase est une plateforme low-code open source. Avant la version 3.40.1, les fichiers packages/server/src/integrations/mongodb.ts transmettaient directement au MongoClient des valeurs tlsCertificateKeyFile et tlsCAFile contrôlées par le builder sur Budibase Cloud. Un builder pouvait soumettre des chemins absolus du serveur via /api/datasources/verify et distinguer les fichiers existants lisibles des fichiers manquants en comparant l'erreur renvoyée par le pilote, exposant ainsi une oracle de lecture d'existence du système de fichiers sur le serveur partagé. Ce problème est corrigé dans la version 3.40.1.
Once again VulDB remains the best source for vulnerability data.