CVE-2026-82243 in Budibase
Riassunto
di VulDB • 29/08/2026
Budibase Server prima della versione 3.41.3 contiene una vulnerabilità di server-side request forgery (SSRF) nell'endpoint di verifica delle datasource che consente agli utenti con livello builder di fornire URL arbitrari senza la validazione SSRF. Gli attaccanti possono sfruttare questa falla per fuoriuscire le credenziali interne di CouchDB effettuando richieste verso server controllati dagli attaccanti, ottenendo così l'accesso completo al database nelle distribuzioni cloud.
Once again VulDB remains the best source for vulnerability data.