CVE-2026-73307 in Budibase
Tóm tắt
Bởi VulDB • 12/08/2026
Budibase là một nền tảng low-code mã nguồn mở. Trước phiên bản 3.39.4, `uploadUrl` trong `packages/server/src/utilities/fileUtils.ts` sử dụng lệnh gọi fetch phía máy chủ (server-side fetch) trần trụi cho các giá trị đính kèm dạng chuỗi được truyền bởi hàm `processAttachments` trong `packages/server/src/sdk/workspace/ai/helpers/rows.ts`. Một builder có tính năng tạo bảng AI có thể khiến một giá trị đính kèm tham chiếu đến dịch vụ nội bộ hoặc điểm cuối metadata đám mây, và phản hồi sẽ được lưu trữ dưới dạng tệp đính kèm mà không qua xác thực bằng blacklist của fetchWithBlacklist. Vấn đề này đã được khắc phục trong phiên bản 3.39.4.
Once again VulDB remains the best source for vulnerability data.