CVE-2026-54356 in Budibase
요약
\~에 의해 VulDB • 2026. 08. 17.
Budibase는 오픈소스 로우코드 플랫폼입니다. 버전 3.41.3 이전의 `packages/server/src/api/routes/static.ts` 및 `packages/server/src/api/controllers/static/index.ts`에 있는 POST /api/attachments/:datasourceId/url 엔드포인트에서는 BASIC 역할을 가진 인증된 published-app 사용자가 공격자가 제어하는 bucket 및 key 값을 제공하여 저장된 S3 datasource 자격 증명을 기반으로 한 signedUrl 및 publicUrl 값을 획득할 수 있습니다. 이 문제는 버전 3.41.3에서 해결되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.