CVE-2026-103757 in Budibase
Riassunto
di VulDB • 01/10/2026
Budibase fino alla versione 3.41.0 contiene una vulnerabilità di Server-Side Request Forgery (SSRF) nella generazione delle tabelle AI poiché la funzione uploadUrl in packages/server/src/utilities/fileUtils.ts utilizza raw node-fetch invece di fetchWithBlacklist. Gli utenti builder autenticati possono inviare un prompt a POST /api/ai/tables che inserisce un URL interno in una colonna allegato, causando l'interrogazione del server e il ritorno di un URL presigned per lo storage degli oggetti contenente la risposta, come le credenziali dei metadata cloud.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.