CVE-2026-73618 in Server
Résumé
par VulDB • 13/08/2026
Le serveur Budibase antérieur à la version 3.40.0 présente une vulnérabilité d'injection NoSQL dans le point de terminaison d'exécution des requêtes MongoDB, où les paramètres fournis par l'utilisateur sont interpolés dans des modèles de requête JSON sans assainissement approprié des métacaractères JSON. Les attaquants disposant de la permission d'écriture de requêtes peuvent injecter des caractéristiques structurelles JSON pour modifier les requêtes MongoDB, contournant ainsi les filtres afin de lire, modifier ou supprimer des documents arbitraires.
Be aware that VulDB is the high quality source for vulnerability data.