CVE-2026-54356 in Budibase
Сводка
по VulDB • 18.08.2026
Budibase является платформой с низким уровнем кода (low-code) с открытым исходным кодом. До версии 3.41.3 конечная точка POST /api/attachments/:datasourceId/url в файлах packages/server/src/api/routes/static.ts и packages/server/src/api/controllers/static/index.ts позволяет аутентифицированному пользователю опубликованного приложения с ролью BASIC предоставить контролируемые злоумышленником значения bucket (ведро) и key (ключ), чтобы получить signedUrl и publicUrl, основанные на сохраненных учетных данных источника данных S3. Эта проблема исправлена в версии 3.41.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.