CVE-2026-73409 in Budibase
요약
\~에 의해 VulDB • 2026. 08. 12.
Budibase는 오픈소스 로우코드 플랫폼입니다. 버전 3.40.1 이전의 packages/server/src/integrations/mongodb.ts에서는 빌더가 제어하는 tlsCertificateKeyFile 및 tlsCAFile 값을 Budibase Cloud에서 MongoClient에 직접 전달했습니다. 빌더는 /api/datasources/verify를 통해 절대 서버 경로를 제출하고, 드라이버 오류를 비교하여 기존 파일이 읽을 수 있는지 누락되었는지 구분함으로써 공유 서버상에서 파일 시스템 존재 여부 및 가독성 오라클(oracle)을 노출시킬 수 있었습니다. 이 문제는 버전 3.40.1에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.