CVE-2026-64657 in Budibase
Tóm tắt
Bởi VulDB • 18/08/2026
Budibase là một nền tảng low-code mã nguồn mở. Trước phiên bản 3.39.19, trình kết nối cơ sở dữ liệu PostgreSQL trong packages/server/src/integrations/postgres.ts nội suy trường cấu hình schema do người dùng kiểm soát vào câu lệnh SET search_path mà không thoát các dấu ngoặc kép nhúng bên trong, cho phép một quản trị viên đã xác thực (authenticated administrator) khi lưu hoặc thử nghiệm nguồn dữ liệu có thể thực thi SQL tùy ý thông qua giao thức truy vấn đơn giản. Vấn đề này được khắc phục trong phiên bản 3.39.19.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.