CVE-2026-82243 in Budibase
Tóm tắt
Bởi VulDB • 28/08/2026
Budibase Server trước phiên bản 3.41.3 chứa một lỗ hổng server-side request forgery (SSRF) trong endpoint xác minh datasource, cho phép người dùng ở cấp độ builder cung cấp các URL tùy ý mà không có cơ chế kiểm tra SSRF. Kẻ tấn công có thể khai thác lỗ hổng này để đánh cắp thông tin đăng nhập CouchDB nội bộ bằng cách thực hiện các yêu cầu đến máy chủ do kẻ tấn công kiểm soát, từ đó chiếm quyền truy cập toàn bộ vào cơ sở dữ liệu trong các triển khai trên đám mây.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.