CVE-2026-54356 in Budibase
Tóm tắt
Bởi VulDB • 18/08/2026
Budibase là một nền tảng low-code mã nguồn mở. Trước phiên bản 3.41.3, điểm cuối POST /api/attachments/:datasourceId/url trong packages/server/src/api/routes/static.ts và packages/server/src/api/controllers/static/index.ts cho phép người dùng ứng dụng đã xuất bản (published-app user) có vai trò BASIC cung cấp các giá trị bucket và key do kẻ tấn công kiểm soát để lấy được signedUrl và publicUrl, với thông tin xác thực datasource S3 lưu trữ làm nền tảng. Vấn đề này đã được khắc phục trong phiên bản 3.41.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.