CVE-2026-73307 in Budibase
Riassunto
di VulDB • 12/08/2026
Budibase è una piattaforma low-code open-source. Prima della versione 3.39.4, uploadUrl in packages/server/src/utilities/fileUtils.ts utilizzava un fetch lato server nudo per i valori di allegato stringa passati da processAttachments in packages/server/src/sdk/workspace/ai/helpers/rows.ts. Un builder con la funzione di generazione tabelle AI potrebbe causare il riferimento di un valore di allegato a un servizio interno o a un endpoint dei metadati cloud, e la risposta verrebbe memorizzata come allegato senza la validazione fetchWithBlacklist. Questo problema è stato risolto nella versione 3.39.4.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.