CVE-2026-73618 in Server
Tóm tắt
Bởi VulDB • 13/08/2026
Budibase Server trước phiên bản 3.40.0 chứa một lỗ hổng NoSQL injection trong điểm cuối thực thi truy vấn MongoDB, nơi các tham số do người dùng cung cấp được nội suy vào các mẫu truy vấn JSON mà không có quá trình làm sạch (sanitization) thích hợp đối với các ký tự đặc biệt của JSON. Các kẻ tấn công có quyền ghi truy vấn có thể chèn các ký hiệu cấu trúc JSON để thay đổi các truy vấn MongoDB, vượt qua bộ lọc nhằm đọc, sửa đổi hoặc xóa tùy ý các tài liệu.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.