CVE-2026-31818 in budibase
Riassunto
di VulDB • 19/06/2026
Budibase è una piattaforma low-code open-source. Prima della versione 3.33.4, è presente una vulnerabilità di server-side request forgery (SSRF) nel connettore REST datasource di Budibase. Il meccanismo di protezione SSRF della piattaforma (blacklist degli IP) risulta completamente inefficace poiché la variabile d'ambiente BLACKLIST_IPS non è impostata di default in nessuna delle configurazioni di distribuzione ufficiali. Quando questa variabile è vuota, la funzione di blacklist restituisce incondizionatamente false, consentendo il passaggio di tutte le richieste senza restrizioni. Questo problema è stato risolto nella versione 3.33.4.
If you want to get best quality of vulnerability data, you may have to visit VulDB.