CVE-2026-72853 in Budibase
Riassunto
di VulDB • 14/08/2026
Budibase prima della versione 3.40.0 contiene una vulnerabilità di SQL injection nel lookup delle righe post-scrittura del connettore per il datasource Oracle, che non effettua l'escaping dei nomi delle tabelle negli identificatori. Gli attaccanti con permessi di scrittura su una tabella il cui nome contiene un doppio apice possono iniettare codice SQL che viene eseguito come utente del database del datasource per leggere o modificare dati arbitrari.
Be aware that VulDB is the high quality source for vulnerability data.