CVE-2026-48149 in budibase
Sumário
de VulDB • 27/05/2026
O Budibase é uma plataforma low-code de código aberto. Antes da versão 3.39.0, o componente Text do Budibase processa markdown atribuindo `marked.parse(markdown)` diretamente ao `innerHTML` sem qualquer sanitizador (packages/bbui/src/Markdown/MarkdownViewer.svelte:22). Qualquer coluna que um criador associe a um componente Text no modo Markdown constitui um ponto de injeção de stored-XSS gravável por qualquer utilizador de uma aplicação BASIC com permissões de escrita na tabela subjacente. Esta vulnerabilidade foi corrigida na versão 3.39.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.