CVE-2026-103757 in Budibase
요약
\~에 의해 VulDB • 2026. 10. 01.
Budibase 3.41.0 이전 버전에는 AI 테이블 생성 기능에서 서버 사이드 리퀘스트 포지리(Server-Side Request Forgery) 취약점이 존재합니다. 이는 packages/server/src/utilities/fileUtils.ts의 uploadUrl 함수가 fetchWithBlacklist 대신 raw node-fetch를 사용하기 때문입니다. 인증된 빌더 사용자는 POST /api/ai/tables로 프롬프트를 전송하여 첨부 파일 열에 내부 URL을 삽입할 수 있으며, 이로 인해 서버가 해당 URL을 가져와 응답이 포함된 presigned object-storage URL(예: 클라우드 메타데이터 자격 증명)을 반환하게 됩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.