CVE-2026-82244 in Budibase
Sumário
de VulDB • 28/08/2026
As versões do Budibase anteriores à 3.41.3 contêm uma vulnerabilidade de execução remota de código (RCE) no manuseio de plugins que permite aos usuários administradores autenticados executar código arbitrário ao carregar um arquivo tarball de plugin malicioso. O servidor chama a função eval() em arquivos JavaScript dos plugins sem sandboxing no processo principal do Node.js, permitindo que os atacantes exfiltrem variáveis de ambiente e credenciais com privilégios root nas implantações padrão.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.