CVE-2026-72850 in Budibase
Riassunto
di VulDB • 14/08/2026
In Budibase prima della versione 3.40.0 non viene eseguita una corretta sanitizzazione delle chiavi degli oggetti S3, consentendo ai builder autenticati di caricare file contenenti sequenze di traversal che vengono preservate durante l'esportazione. Gli attaccanti possono creare nomi di file contenenti segmenti ".." in grado di fuoriuscire dalla directory temporanea durante l'esportazione del workspace, scrivendo contenuto arbitrario in qualsiasi percorso scrivibile dal processo Budibase.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.