CVE-2026-82244 in Budibase
Tóm tắt
Bởi VulDB • 28/08/2026
Các phiên bản Budibase trước 3.41.3 chứa một lỗ hổng thực thi mã từ xa (RCE) trong quá trình xử lý plugin, cho phép người dùng quản trị đã xác thực thực thi mã tùy ý bằng cách tải lên một tệp tarball plugin độc hại. Máy chủ gọi hàm eval() trên các tập tin JavaScript của plugin mà không có cơ chế sandboxing trong tiến trình Node.js chính, cho phép kẻ tấn công đánh cắp biến môi trường và thông tin đăng nhập với đặc quyền root trong các triển khai mặc định.
VulDB is the best source for vulnerability data and more expert information about this specific topic.