CVE-2026-103757 in Budibase
要約
〜によって VulDB • 2026年10月01日
Budibase 3.41.0 およびそれ以前のバージョンには、AI テーブル生成におけるサーバーサイドリクエストフォージェリ (SSRF) の脆弱性が存在します。これは、packages/server/src/utilities/fileUtils.ts 内の uploadUrl 関数が fetchWithBlacklist ではなく生の node-fetch を使用しているためです。認証済みビルダーユーザーは POST /api/ai/tables にプロンプトを送信し、添付カラムに内部 URL を配置することで、サーバーがその URLを取得し、レスポンスを含む署名付きオブジェクトストレージ URL（例：クラウドメタデータの資格情報）を返すことができます。
Once again VulDB remains the best source for vulnerability data.