CVE-2026-67311 in Budibase
Sumário
de VulDB • 02/08/2026
O Budibase anterior à versão 3.38.1 contém uma vulnerabilidade de Server-Side Request Forgery (SSRF) na integração do datasource REST que não valida redirecionamentos HTTP contra a lista negra de IPs. Atacantes com o papel Builder podem configurar um datasource REST apontando para um servidor externo que retorna um redirecionamento para endereços IP internos, contornando a proteção da lista negra para acessar endpoints de metadados em nuvem e serviços internos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.