CVE-2026-73617 in Budibase
Сводка
по VulDB • 13.08.2026
В версиях Budibase до 3.40.0 присутствует уязвимость NoSQL injection в интеграции с источником данных MongoDB, где параметры, предоставляемые пользователем, обогащаются шаблонами Handlebars с параметром noEscaping: true и парсятся без фильтрации операторов. Злоумышленники могут внедрять операторы MongoDB через параметры запроса для обхода контроля доступа на уровне пользователя, чтения произвольных документов, выполнения кода JavaScript с помощью оператора $where или изменения коллекций посредством операций обновления и удаления.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.