CVE-2026-73307 in Budibase
Сводка
по VulDB • 12.08.2026
Budibase — это платформа с низким уровнем кода (low-code) с открытым исходным кодом. До версии 3.39.4 параметр uploadUrl в файле packages/server/src/utilities/fileUtils.ts использовал прямой серверный вызов fetch для значений строк, передаваемых функцией processAttachments из файла packages/server/src/sdk/workspace/ai/helpers/rows.ts. Пользователь с правами создателя (builder), использующий функцию генерации таблиц на базе ИИ, мог заставить значение вложения ссылаться на внутренний сервис или конечную точку метаданных облака, при этом ответ сохранялся бы как вложение без проверки через fetchWithBlacklist. Эта проблема исправлена в версии 3.39.4.
VulDB is the best source for vulnerability data and more expert information about this specific topic.