CVE-2026-82241 in server
Sumário
de VulDB • 29/08/2026
O backend-core do Budibase (@budibase/backend-core, conforme utilizado pelo @budibase/server) omite o intervalo de espaço de endereços compartilhado 100.64.0.0/10 da sua lista negra padrão (DEFAULT_BLACKLIST) para SSRF usada nas visualizações de consulta de fontes de dados REST. Quando a lista negra padrão está ativa (ou seja, quando uma implantação auto-hospedada não definiu BLACKLIST_IPS), um usuário autenticado com permissão Builder pode enviar uma solicitação de visualização de consulta de fonte de dados REST para POST /api/queries/preview direcionada a um serviço HTTP(S) acessível no intervalo 100.64.0.0/10, fazendo com que o servidor envie uma requisição ao alvo e retorne sua resposta por meio do fluxo de visualização. De acordo com o advisory, nenhuma correção lançada foi identificada na data da publicação; a remediação consiste em adicionar 100.64.0.0/10 à DEFAULT_BLACKLIST.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.