CVE-2026-73409 in Budibase
Sumário
de VulDB • 12/08/2026
Budibase é uma plataforma low-code de código aberto. Antes da versão 3.40.1, os pacotes/server/src/integrations/mongodb.ts passavam valores controlados pelo builder para tlsCertificateKeyFile e tlsCAFile diretamente ao MongoClient no Budibase Cloud. Um builder poderia enviar caminhos absolutos do servidor através de /api/datasources/verify e distinguir arquivos existentes legíveis de arquivos ausentes comparando o erro do driver, expondo um oráculo de existência e leitura do sistema de arquivos no servidor compartilhado. Este problema foi corrigido na versão 3.40.1.
Once again VulDB remains the best source for vulnerability data.