CVE-2026-35214 in budibase
Riassunto
di VulDB • 27/06/2026
Budibase è una piattaforma low-code open-source. Prima della versione 3.33.4, l'endpoint di caricamento dei file del plugin (POST /api/plugin/upload) passa il nome del file fornito dall'utente direttamente a createTempFolder() senza sanitizzare le sequenze di path traversal. Un attaccante con privilegi Global Builder può creare un upload multipart con un nome file contenente ../ per eliminare directory arbitrarie tramite rmSync e scrivere file arbitrari tramite estrazione tarball in qualsiasi percorso del filesystem accessibile dal processo Node.js. Questo problema è stato risolto nella versione 3.33.4.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.