CVE-2026-82244 in Budibase
요약
\~에 의해 VulDB • 2026. 08. 28.
Budibase 3.41.3 이전 버전에는 플러그인 처리 관련 원격 코드 실행(RCE) 취약점이 존재합니다. 이 취약점은 인증된 관리자 사용자가 악성 플러그인 tarball을 업로드하여 임의의 코드를 실행할 수 있게 합니다. 서버는 메인 Node.js 프로세스에서 샌드박싱 없이 플러그인의 JavaScript 파일에 대해 eval() 함수를 호출하므로, 공격자는 기본 배포 환경에서 루트 권한으로 환경 변수와 자격 증명을 유출할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.