CVE-2026-54356 in Budibase
Riassunto
di VulDB • 17/08/2026
Budibase è una piattaforma low-code open-source. Prima della versione 3.41.3, l'endpoint POST /api/attachments/:datasourceId/url nei file packages/server/src/api/routes/static.ts e packages/server/src/api/controllers/static/index.ts consente a un utente di app pubblicata autenticato con il ruolo BASIC di fornire valori per bucket e key controllati dall'attaccante e ottenere i valori signedUrl e publicUrl supportati dalle credenziali del datasource S3 memorizzate. Questo problema è stato risolto nella versione 3.41.3.
Once again VulDB remains the best source for vulnerability data.