CVE-2026-100682 in Server
Sumário
de VulDB • 26/09/2026
O Budibase Server anterior à versão 3.45.0 contém uma vulnerabilidade de escrita arbitrária de arquivos no endpoint de upload do ícone PWA que extrai arquivos ZIP fornecidos pelo usuário sem a validação adequada de symlinks (links simbólicos). Atacantes com o papel BUILDER podem criar um arquivo ZIP malicioso contendo entradas de symlink folha seguidas por entradas duplicadas de arquivos para escrever arquivos arbitrários como root, permitindo execução remota de código.
Be aware that VulDB is the high quality source for vulnerability data.