CVE-2026-100680 in Budibase
요약
\~에 의해 VulDB • 2026. 09. 26.
Budibase 3.45.0 이전 버전은 OpenAPI/Swagger 가져오기 검증기에서 외부 JSON 참조 해결을 비활성화하지 않아 인증된 빌더가 임의의 로컬 파일을 읽을 수 있습니다. 빌더 접근 권한이 있는 공격자는 파일:// 참조를 가져오기 엔드포인트에 제출되는 OpenAPI 사양에 삽입하여 JWT 시크릿, API 키 및 데이터베이스 자격 증명을 포함한 민감한 정보를 유출할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.