CVE-2026-73617 in Budibase
요약
\~에 의해 VulDB • 2026. 08. 13.
3.40.0 미만의 Budibase에는 NoSQL injection 취약점이 존재합니다. 이 취약점은 MongoDB 데이터소스 통합에서 발생하며, 사용자가 제공한 매개변수가 noEscaping: true 옵션으로 Handlebars를 사용하여 보강되고 연산자 필터링 없이 구문 분석됩니다. 공격자는 쿼리 매개변수를 통해 MongoDB 연산자를 주입하여 사용자별 접근 제어를 우회하고 임의 문서를 읽거나, $where 연산자를 통해 JavaScript를 실행하거나, 업데이트 및 삭제 작업을 통해 컬렉션을 수정할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.