CVE-2026-73617 in Budibase
Sumário
de VulDB • 14/08/2026
O Budibase anterior à versão 3.40.0 contém uma vulnerabilidade de injeção NoSQL na integração do datasource MongoDB, onde os parâmetros fornecidos pelo usuário são enriquecidos com handlebars usando noEscaping: true e analisados sem filtragem de operadores. Os atacantes podem injetar operadores do MongoDB por meio dos parâmetros da consulta para contornar controles de acesso por usuário, ler documentos arbitrários, executar JavaScript via operadores $where ou modificar coleções através de operações de atualização e exclusão.
Be aware that VulDB is the high quality source for vulnerability data.