CVE-2026-73408 in Budibase
सारांश
द्वारा VulDB • 14/08/2026
Budibase एक ओपन-सोर्स लो-कोड प्लेटफ़ॉर्म है। संस्करण 3.39.18 से पहले, packages/server/src/integrations/mysql.ts ने multipleStatements को सक्षम किया और DESCRIBE स्टेटमेंट में tableName को अपरिहार्य (unescaped) रूप से सम्मिलित किया। एक आक्रामक जो अपने नाम में बैकटिक (`) और स्टेक्ड स्टेटमेंट के साथ एक MySQL टेबल बनाने में सक्षम था, वह Budibase प्रशासक द्वारा स्कीमा खोज (schema discovery) चलाने का इंतजार कर सकता था, जिससे दूसरा स्टेटमेंट निष्पादित हो जाता। समाधान क्वेरी बनाते समय quoteMySqlIdentifier लागू करता है। यह समस्या संस्करण 3.39.18 में ठीक की गई है।
Be aware that VulDB is the high quality source for vulnerability data.