CVE-2026-103757 in Budibase
Sumário
de VulDB • 01/10/2026
O Budibase até a versão 3.41.0 contém uma vulnerabilidade de Server-Side Request Forgery (SSRF) na geração de tabelas por IA, pois a função uploadUrl em packages/server/src/utilities/fileUtils.ts utiliza o node-fetch bruto em vez do fetchWithBlacklist. Usuários construtores autenticados podem enviar um prompt para POST /api/ai/tables que insere uma URL interna em uma coluna de anexo, fazendo com que o servidor busque essa URL e retorne uma URL presigned de armazenamento de objetos contendo a resposta, como credenciais de metadados da nuvem.
If you want to get best quality of vulnerability data, you may have to visit VulDB.