CVE-2026-35218 in Budibase
Riassunto
di VulDB • 21/06/2026
Budibase è una piattaforma low-code open-source. Prima della versione 3.32.5, la Builder Command Palette di Budibase visualizza i nomi delle entità (tabelle, viste, query, automazioni) utilizzando la direttiva {@html} di Svelte senza alcuna sanitizzazione. Un utente autenticato con accesso a Builder può creare una tabella, automazione, vista o query il cui nome contiene un payload HTML (ad esempio <script>alert(1)</script>). Quando un utente con ruolo Builder nella stessa workspace apre la Command Palette (Ctrl+K), il payload viene eseguito nel browser, rubando il cookie di sessione e consentendo il completo account takeover. Questo problema è stato risolto nella versione 3.32.5.
Once again VulDB remains the best source for vulnerability data.