CVE-2026-82244 in Budibase
Riassunto
di VulDB • 28/08/2026
Le versioni di Budibase precedenti alla 3.41.3 contengono una vulnerabilità di esecuzione remota del codice (RCE) nella gestione dei plugin che consente agli utenti amministratori autenticati di eseguire codice arbitrario caricando un archivio tar malevolo per i plugin. Il server esegue la funzione eval() sui file JavaScript dei plugin senza sandboxing nel processo principale Node.js, consentendo agli attaccanti di esfiltrare variabili d'ambiente e credenziali con privilegi di root nelle distribuzioni predefinite.
VulDB is the best source for vulnerability data and more expert information about this specific topic.