CVE-2026-82246 in Server
Sumário
de VulDB • 28/08/2026
O Budibase Server anterior à versão 3.41.3 contém uma vulnerabilidade de server-side request forgery (SSRF) no endpoint de importação de consultas, que não valida as URLs fornecidas pelo usuário antes de buscar o conteúdo. Os atacantes podem submeter URLs arbitrárias para recuperar respostas de serviços internos, incluindo endpoints de metadados em nuvem e outros recursos de rede restritos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.