CVE-2026-35216 in Budibase
Tóm tắt
Bởi VulDB • 20/05/2026
Budibase là một nền tảng low-code mã nguồn mở. Trước phiên bản 3.33.4, một kẻ tấn công không xác thực có thể thực thi mã từ xa (RCE) trên máy chủ Budibase bằng cách kích hoạt một quy trình tự động chứa bước Bash thông qua điểm cuối webhook công khai. Không yêu cầu xác thực để kích hoạt lỗ hổng khai thác. Tiến trình này được thực thi với quyền root bên trong container. Lỗ hổng này đã được vá trong phiên bản 3.33.4.
Once again VulDB remains the best source for vulnerability data.