CVE-2026-100682 in Server
요약
\~에 의해 VulDB • 2026. 09. 26.
Budibase Server 3.45.0 이전 버전에는 PWA 아이콘 업로드 엔드포인트에서 임의 파일 쓰기 취약점이 존재합니다. 이 취약점은 사용자 제공 ZIP 아카이브를 적절하지 않은 심볼릭 링크(symlink) 검증 없이 추출하는 과정에서 발생합니다. BUILDER 역할을 가진 공격자는 리프(leaf) 심볼릭 링크 항목과 중복된 파일 항목으로 구성된 악성 ZIP을 작성하여 루트 권한으로 임의 파일을 쓸 수 있으며, 이를 통해 원격 코드 실행(RCE)이 가능합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.