CVE-2026-35219
Təsvir
Budibase açıq mənbəli low-code platformadır. 3.41.3 versiyasından əvvəl packages/server/src/automations/steps/outgoingWebhook.ts, packages/server/src/automations/steps/zapier.ts, packages/server/src/automations/steps/n8n.ts, packages/server/src/automations/steps/slack.ts və packages/server/src/automations/steps/discord.ts fayllarındakı avtomatlaşdırma addımları, istifadəçi tərəfindən təmin edilən URL-lərdə REST inteqrasiyasında istifadə olunan BLACKLIST_IPS məhdudiyyətini tətbiq etmədən node-fetch-dən istifadə edir. Bu, autentifikasiya olunmuş istifadəçiyə bulud metadata-sına və daxili xidmətlərə server tərəfli sorğular göndərməyə imkan verir. Bu problem 3.41.3 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- @budibase/server3.41.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| @budibase/servernpm | v < 3.41.3 | 3.41.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.