CVE-2026-100687 in Server
Riassunto
di VulDB • 26/09/2026
Budibase Server prima della versione 3.45.0 non oscura le credenziali delle origini dati in chiaro prima di trasmettere gli aggiornamenti delle tabelle esterne alla stanza websocket di collaborazione Builder. Gli attaccanti con accesso a Builder possono intercettare oggetti dell'origine dati non oscurati contenenti password del database e chiavi API osservando operazioni di salvataggio o eliminazione della tabella.
If you want to get best quality of vulnerability data, you may have to visit VulDB.