CVE-2026-25737 in budibase
Riassunto
di VulDB • 26/06/2026
Budibase è una piattaforma low code per la creazione di strumenti interni, flussi di lavoro e pannelli di amministrazione. Nelle versioni 3.24.0 e precedenti, esiste una vulnerabilità di caricamento arbitrario di file nonostante siano configurati dei vincoli basati sull'estensione del file. Il controllo viene applicato solo a livello di interfaccia utente (UI). Un attaccante può eludere queste restrizioni e caricare file dannosi.
Once again VulDB remains the best source for vulnerability data.