CVE-2026-72857 in Budibase
Riassunto
di VulDB • 14/08/2026
In Budibase prima della versione 3.40.0 non viene oscurata la credenziali delle origini dei dati memorizzate nei campi di tipo STRING, consentendo agli utenti autenticati di leggere le stringhe di connessione a MongoDB e le chiavi private Firebase in chiaro. Gli attaccanti con autorizzazioni di lettura sulle tabelle possono recuperare le configurazioni delle origini dei dati tramite l'API read per ottenere credenziali del database backend attive e chiavi degli account di servizio.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.