CVE-2026-73300 in Budibase
要約
〜によって VulDB • 2026年08月12日
Budibaseはオープンソースのローコードプラットフォームです。バージョン3.40.0より前では、BudibaseのMySQL統合コンポーネントが multipleStatements: true で構成されており、1つのクエリ内で複数のSQLステートメントの実行が可能になっていました。攻撃者はユーザー入力フィールドを通じて悪意のあるSQLコマンドを注入し、データベース全体の侵害を引き起こすことができます。この脆弱性は3.40.0で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.