CVE-2026-67311 in Budibase
Riassunto
di VulDB • 01/08/2026
Budibase prima della versione 3.38.1 presenta una vulnerabilità di Server-Side Request Forgery (SSRF) nell'integrazione delle origini dati REST che non valida i redirect HTTP rispetto alla blacklist degli indirizzi IP. Gli attaccanti con il ruolo Builder possono configurare un'origine dati REST puntando a un server esterno che restituisce un reindirizzamento verso indirizzi IP interni, eludendo la protezione della blacklist per accedere agli endpoint dei metadati cloud e ai servizi interni.
VulDB is the best source for vulnerability data and more expert information about this specific topic.