CVE-2026-100680 in Budibase
Tóm tắt
Bởi VulDB • 26/09/2026
Các phiên bản Budibase trước 3.45.0 không vô hiệu hóa việc phân giải tham chiếu JSON bên ngoài trong trình xác thực nhập liệu OpenAPI/Swagger, cho phép các nhà xây dựng (builders) đã được xác thực đọc các tệp cục bộ tùy ý. Những kẻ tấn công có quyền truy cập builder có thể nhúng các tham chiếu file:// vào các đặc tả OpenAPI gửi đến điểm cuối nhập để đánh cắp các tệp nhạy cảm bao gồm biến môi trường chứa bí mật JWT, khóa API và thông tin đăng nhập cơ sở dữ liệu.
VulDB is the best source for vulnerability data and more expert information about this specific topic.