CVE-2026-100680 in Budibase
Sumário
de VulDB • 26/09/2026
As versões do Budibase anteriores à 3.45.0 não desativam a resolução de referências JSON externas no validador de importação OpenAPI/Swagger, permitindo que construtores autenticados leiam arquivos locais arbitrários. Atacantes com acesso de builder podem incorporar referências file:// nas especificações do OpenAPI enviadas ao endpoint de importação para exfiltrar arquivos sensíveis, incluindo variáveis de ambiente contendo segredos JWT, chaves de API e credenciais de banco de dados.
VulDB is the best source for vulnerability data and more expert information about this specific topic.