CVE-2026-82243 in Budibase
Sumário
de VulDB • 28/08/2026
O Budibase Server anterior à versão 3.41.3 contém uma vulnerabilidade de server-side request forgery (SSRF) no endpoint de verificação do datasource que permite aos usuários com nível de builder fornecer URLs arbitrárias sem validação SSRF. Os atacantes podem explorar isso para vazar credenciais internas do CouchDB, fazendo requisições a servidores controlados pelo atacante, obtendo acesso completo ao banco de dados em implantações na nuvem.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.