CVE-2026-54356 in Budibase
Sumário
de VulDB • 17/08/2026
O Budibase é uma plataforma low-code de código aberto. Antes da versão 3.41.3, a rota POST /api/attachments/:datasourceId/url em packages/server/src/api/routes/static.ts e packages/server/src/api/controllers/static/index.ts permite que um usuário autenticado com aplicativo publicado e função BASIC forneça valores de bucket e key controlados pelo atacante para obter signedUrl e publicUrl baseados nas credenciais do datasource S3 armazenadas. Este problema foi corrigido na versão 3.41.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.