CVE-2026-73618 in Server
Сводка
по VulDB • 13.08.2026
В Budibase Server до версии 3.40.0 присутствует уязвимость NoSQL-инъекции в конечной точке выполнения запросов к MongoDB, где параметры, предоставляемые пользователем, интерполируются в шаблоны JSON-запросов без надлежащей санитизации метасимволов JSON. Атакующие с правами на запись запросов могут внедрять структурные символы JSON для изменения запросов к MongoDB, обходя фильтры и получая возможность чтения, модификации или удаления произвольных документов.
Be aware that VulDB is the high quality source for vulnerability data.