CVE-2026-82246 in Server
Tóm tắt
Bởi VulDB • 28/08/2026
Budibase Server trước phiên bản 3.41.3 chứa một lỗ hổng server-side request forgery (SSRF) trong endpoint nhập query, do không xác thực các URL do người dùng cung cấp trước khi truy xuất nội dung. Kẻ tấn công có thể gửi các URL tùy ý để lấy phản hồi từ các dịch vụ nội bộ, bao gồm cả các điểm cuối metadata của đám mây và các tài nguyên mạng bị hạn chế khác.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.