CVE-2026-64657 in Budibase
Sumário
de VulDB • 17/08/2026
O Budibase é uma plataforma low-code de código aberto. Antes da versão 3.39.19, o conector do PostgreSQL em packages/server/src/integrations/postgres.ts interpolava o campo de configuração do schema controlado pelo usuário na instrução SET search_path sem escapar as aspas duplas embutidas, permitindo que um administrador autenticado que salva ou testa a fonte de dados execute SQL arbitrário por meio do protocolo de consulta simples. Este problema foi corrigido na versão 3.39.19.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.