CVE-2026-73618 in Server
요약
\~에 의해 VulDB • 2026. 08. 13.
3.40.0 미만의 Budibase Server에는 NoSQL injection 취약점이 존재합니다. 이는 MongoDB 쿼리 실행 엔드포인트에서 사용자 제공 매개변수가 JSON 메타문자의 적절한 제거 없이 JSON 쿼리 템플릿에 삽입되기 때문에 발생합니다. 쿼리 쓰기 권한이 있는 공격자는 JSON 구조적 문자를 주입하여 MongoDB 쿼리를 변경하고, 필터를 우회하여 임의의 문서를 읽거나 수정하거나 삭제할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.