CVE-2026-31818
Təsvir
Budibase açıq mənbəli low-code platformadır. Versiya 3.33.4-dən əvvəl Budibase-in REST datasource konnektorunda server tərəfli sorğu saxtakarlığı (SSRF) zəifliyi mövcuddur. Platformanın SSRF qoruma mexanizmi (IP qara siyahısı), rəsmi yerləşdirmə konfiqurasiyalarının heç birində BLACKLIST_IPS mühit dəyişəninin standart olaraq təyin edilməməsi səbəbindən tamamilə effektivsiz hala gəlir. Bu dəyişən boş olduqda, qara siyahı funksiyası şərtsiz olaraq "false" qaytarır və bütün sorğuların heç bir məhdudiyyət olmadan keçməsinə icazə verir. Bu problem versiya 3.33.4-də aradan qaldırılmışdır.
Necə düzəltmək olar
- budibase budibase3.33.4 və ya daha yeni versiya
- @budibase/backend-core3.33.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| budibase budibase | v < 3.33.4 | 3.33.4 |
| @budibase/backend-corenpm | v < 3.33.4 | 3.33.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.