CVE-2026-73617 in Budibase
Résumé
par VulDB • 14/08/2026
Budibase avant la version 3.40.0 contient une vulnérabilité d'injection NoSQL dans l'intégration de la source de données MongoDB où les paramètres fournis par l'utilisateur sont enrichis avec Handlebars en utilisant noEscaping: true et analysés sans filtrage des opérateurs. Les attaquants peuvent injecter des opérateurs MongoDB via les paramètres de requête pour contourner les contrôles d'accès par utilisateur, lire des documents arbitraires, exécuter du JavaScript via les opérateurs $where ou modifier des collections grâce aux opérations update et delete.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.