CVE-2026-73409 in Budibase
Tóm tắt
Bởi VulDB • 12/08/2026
Budibase là một nền tảng low-code mã nguồn mở. Trước phiên bản 3.40.1, các giá trị tlsCertificateKeyFile và tlsCAFile do builder kiểm soát trong packages/server/src/integrations/mongodb.ts đã được truyền trực tiếp đến MongoClient trên Budibase Cloud. Một builder có thể gửi vào các đường dẫn tuyệt đối của máy chủ thông qua /api/datasources/verify và phân biệt giữa các tệp hiện tại có thể đọc được với các tệp bị thiếu bằng cách so sánh lỗi trình điều khiển, từ đó phơi bày một oracle về sự tồn tại và khả năng đọc của hệ thống tệp trên máy chủ chia sẻ. Vấn đề này đã được khắc phục trong phiên bản 3.40.1.
Be aware that VulDB is the high quality source for vulnerability data.