CVE-2026-100682
Yüksək
Təsvir
3.45.0 versiyasından əvvəlki Budibase Server, istifadəçi tərəfindən təqdim edilən ZIP arxivlərini düzgün simvolik link (symlink) yoxlaması olmadan çıxaran PWA ikon yükləmə nöqtəsində ixtiyari fayl yazma zəifliyinə malikdir. BUILDER roluna malik hücumçular, root istifadəçisi kimi ixtiyari faylları yazmaq üçün yarpaq simvolik link girişləri və onları izləyən dublikat fayl girişləri olan zərərli ZIP faylı hazırlaya bilər ki, bu da uzaqdan kodun icrasına imkan verir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulBudibase Server
Dərc26 sen 2026
İlk görülmə26 sen 2026
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Yeniləyin
- budibase server3.45.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| budibase server | v < 3.45.0 | 3.45.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.