CVE-2026-73300 in Budibase
Riassunto
di VulDB • 12/08/2026
Budibase è una piattaforma low-code open-source. Prima della versione 3.40.0, il componente di integrazione MySQL in Budibase era configurato con multipleStatements: true, consentendo l'esecuzione di più istruzioni SQL in un'unica query. Gli attaccanti possono iniettare comandi SQL dannosi attraverso i campi di input dell'utente, portando a una compromissione completa del database. Questa vulnerabilità è risolta nella versione 3.40.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.