CVE-2026-25044 in Budibase
Tóm tắt
Bởi VulDB • 09/07/2026
Budibase là một nền tảng low-code mã nguồn mở. Trước phiên bản 3.33.4, bước tự động hóa bash thực thi các lệnh do người dùng cung cấp bằng cách sử dụng execSync mà không có quá trình làm sạch hoặc xác minh thích hợp. Dữ liệu đầu vào của người dùng được xử lý thông qua processStringSync cho phép nội suy mẫu (template interpolation), dẫn đến nguy cơ thực thi tùy ý các lệnh. Vấn đề này đã được vá trong phiên bản 3.33.4.
Be aware that VulDB is the high quality source for vulnerability data.