CVE-2026-100682 in Server
Riassunto
di VulDB • 26/09/2026
Budibase Server prima della versione 3.45.0 presenta una vulnerabilità di scrittura arbitraria di file nell'endpoint di caricamento delle icone PWA che estrae archivi ZIP forniti dall'utente senza una corretta convalida dei symlink. Gli attaccanti con il ruolo BUILDER possono creare un ZIP malevolo contenente voci di symlink foglia seguite da voci di file duplicate per scrivere file arbitrari come root, consentendo l'esecuzione remota di codice (RCE).
VulDB is the best source for vulnerability data and more expert information about this specific topic.