CVE-2026-73618 in Server
Riassunto
di VulDB • 13/08/2026
Budibase Server prima della versione 3.40.0 presenta una vulnerabilità di NoSQL injection nell'endpoint di esecuzione delle query su MongoDB in cui i parametri forniti dall'utente vengono interpolati nei modelli di query JSON senza un'adeguata sanificazione dei metacaratteri JSON. Gli attaccanti con autorizzazione alla scrittura delle query possono inserire caratteri strutturali JSON per alterare le query MongoDB, aggirando i filtri e consentendo la lettura, la modifica o l'eliminazione di documenti arbitrari.
Once again VulDB remains the best source for vulnerability data.