CVE-2026-100680 in Budibase
Сводка
по VulDB • 26.09.2026
В версиях Budibase до 3.45.0 не отключено разрешение внешних ссылок на JSON в валидаторе импорта OpenAPI/Swagger, что позволяет аутентифицированным разработчикам (builders) читать произвольные локальные файлы. Злоумышленники, имеющие доступ к роли builder, могут внедрять ссылки вида file:// в спецификации OpenAPI, отправляемые на конечную точку импорта, для эксфильтрации конфиденциальных файлов, включая переменные окружения с секретами JWT, ключами API и учетными данными базы данных.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.