CVE-2026-73409 in Budibase
Riassunto
di VulDB • 12/08/2026
Budibase è una piattaforma low-code open-source. Prima della versione 3.40.1, il file packages/server/src/integrations/mongodb.ts passava i valori tlsCertificateKeyFile e tlsCAFile controllati dal builder direttamente a MongoClient su Budibase Cloud. Un builder poteva inviare percorsi assoluti del server tramite /api/datasources/verify e distinguere tra file esistenti leggibili e file mancanti confrontando l'errore del driver, esponendo un oracolo di esistenza e leggibilità del filesystem sul server condiviso. Questo problema è stato risolto nella versione 3.40.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.