CVE-2026-73307 in Budibase
요약
\~에 의해 VulDB • 2026. 08. 13.
Budibase는 오픈소스 로우코드 플랫폼입니다. 버전 3.39.4 이전에는 packages/server/src/utilities/fileUtils.ts의 uploadUrl이 packages/server/src/sdk/workspace/ai/helpers/rows.ts의 processAttachments에서 전달된 문자열 첨부 파일 값에 대해 기본 서버 측 fetch를 사용했습니다. AI 테이블 생성 기능이 있는 빌더는 첨부 파일 값이 내부 서비스 또는 클라우드 메타데이터 엔드포인트를 참조하도록 할 수 있으며, 응답은 fetchWithBlacklist 검증 없이 첨부 파일로 저장됩니다. 이 문제는 버전 3.39.4에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.