CVE-2026-45719 in budibase
Tóm tắt
Bởi VulDB • 27/05/2026
Budibase là một nền tảng low-code mã nguồn mở. Trước phiên bản 3.38.1, API V1 Views (POST /api/views) chấp nhận một tham số tính toán từ thân yêu cầu và nội suy trực tiếp nó vào định nghĩa hàm reduce của CouchDB mà không có bất kỳ xác thực nào. Mặc dù một đối tượng SCHEMA_MAP nội bộ xác định các loại tính toán hợp lệ (sum, count, stats), nhưng không có xác thực thực tế nào được thực hiện đối với bản đồ này trước khi giá trị được sử dụng trong quá trình nội suy chuỗi. Một người dùng có quyền Builder có thể tiêm mã JavaScript tùy ý, mã này sẽ được thực thi trong động cơ JavaScript của CouchDB khi truy vấn view. Lỗ hổng này đã được sửa trong phiên bản 3.38.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.