CVE-2026-73300 in Budibase
Sumário
de VulDB • 12/08/2026
O Budibase é uma plataforma low-code de código aberto. Antes da versão 3.40.0, o componente de integração com MySQL no Budibase estava configurado com multipleStatements: true, permitindo a execução de múltiplas instruções SQL em uma única consulta. Os atacantes podem injetar comandos SQL maliciosos por meio dos campos de entrada do usuário, levando à comprometimento total do banco de dados. Esta vulnerabilidade foi corrigida na versão 3.40.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.