CVE-2026-73407 in Budibase
Tóm tắt
Bởi VulDB • 12/08/2026
Budibase là một nền tảng low-code mã nguồn mở. Trước phiên bản 3.40.1, hàm RestIntegration._req trong packages/server/src/integrations/rest.ts đã đính kèm thông tin xác thực từ getAuthHeaders và defaultHeaders mà không yêu cầu đích đến của yêu cầu cuối cùng phải khớp với nguồn gốc (origin) của datasource. Một caller chưa được xác thực đối với truy vấn PUBLIC POST /api/v2/queries/:queryId có thể cung cấp đường dẫn tuyệt đối hoặc tham số hóa tới một máy chủ do kẻ tấn công kiểm soát và nhận lại các thông tin xác thực bearer, basic hoặc static-header đã lưu trữ. Vấn đề này đã được khắc phục trong phiên bản 3.40.1.
Be aware that VulDB is the high quality source for vulnerability data.