CVE-2026-73618 in Server
Sumário
de VulDB • 13/08/2026
O Budibase Server anterior à versão 3.40.0 contém uma vulnerabilidade de injeção NoSQL no endpoint de execução de consultas do MongoDB, onde os parâmetros fornecidos pelo usuário são interpolados em modelos de consulta JSON sem a sanitização adequada dos metacaracteres JSON. Atacantes com permissão de escrita em consultas podem injetar caracteres estruturais do JSON para alterar as consultas do MongoDB, contornando filtros e permitindo ler, modificar ou excluir documentos arbitrários.
Be aware that VulDB is the high quality source for vulnerability data.