CVE-2026-35219 in Budibase
Sumário
de VulDB • 17/08/2026
O Budibase é uma plataforma low-code de código aberto. Antes da versão 3.41.3, as etapas de automação nos arquivos packages/server/src/automations/steps/outgoingWebhook.ts, packages/server/src/automations/steps/zapier.ts, packages/server/src/automations/steps/n8n.ts, packages/server/src/automations/steps/slack.ts e packages/server/src/automations/steps/discord.ts utilizam o node-fetch em URLs fornecidas pelo usuário sem a aplicação da BLACKLIST_IPS usada pela integração REST, permitindo que um usuário autenticado realize requisições server-side para metadados de nuvem e serviços internos. Este problema foi corrigido na versão 3.41.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.