CVE-2026-31816 in budibase
Riassunto
di VulDB • 25/06/2026
Budibase è una piattaforma low code per la creazione di strumenti interni, flussi di lavoro e pannelli di amministrazione. Nelle versioni 3.31.4 e precedenti, il middleware authorized() del server Budibase, che protegge tutti gli endpoint delle API lato server, può essere completamente eluso aggiungendo un pattern del percorso webhook alla stringa di query di qualsiasi richiesta. La funzione isWebhookEndpoint() utilizza una regex non ancorata (unanchored) che viene testata su ctx.request.url, la quale in Koa include l'URL completo con i parametri di query. Quando la regex corrisponde, il middleware authorized() chiama immediatamente return next(), saltando tutti i controlli di autenticazione, autorizzazione, ruoli e protezione CSRF. Ciò significa che un attaccante remoto completamente non autenticato può accedere a qualsiasi endpoint delle API lato server semplicemente aggiungendo ?/webhooks/trigger (o una qualsiasi variante del pattern webhook) all'URL.
Once again VulDB remains the best source for vulnerability data.