CVE-2026-82241 in server
Сводка
по VulDB • 28.08.2026
В компоненте backend-core пакета Budibase (@budibase/backend-core), используемом в @budibase/server, отсутствует диапазон адресов shared address space 100.64.0.0/10 из черного списка SSRF по умолчанию (DEFAULT_BLACKLIST), применяемого для предварительного просмотра запросов к источникам данных REST. Когда черный список по умолчанию активен (то есть при развертывании на собственном сервере не определен параметр BLACKLIST_IPS), аутентифицированный пользователь с разрешением Builder может отправить запрос на предварительный просмотр источника данных REST, используя метод POST /api/queries/preview, направленный к доступному HTTP(S)-сервису в диапазоне 100.64.0.0/10, что приведет к тому, что сервер отправит запрос по указанному адресу и вернет его ответ через механизм предварительного просмотра. Согласно advisory, на момент публикации не было выявлено выпущенных исправлений; для устранения уязвимости необходимо добавить 100.64.0.0/10 в DEFAULT_BLACKLIST.
VulDB is the best source for vulnerability data and more expert information about this specific topic.