CVE-2026-25737 in budibase
要約
〜によって VulDB • 2026年06月06日
Budibaseは、内部ツール、ワークフロー、および管理パネルを作成するためのローコードプラットフォームです。3.24.0 およびそれ以前のバージョンでは、ファイル拡張子の制限が設定されているにもかかわらず、任意のファイルアップロード脆弱性が存在します。この制限はUIレベルでのみ適用されます。攻撃者はこれらの制限を回避して悪意のあるファイルをアップロードできます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.