CVE-2026-45718
Orta
Təsvir
Budibase açıq mənbəli low-code platformadır. 3.38.1 versiyasından əvvəl sətir hərəkəti tetikləyici son nöqtəsi (POST /api/tables/:sourceId/actions/:actionId/trigger) istifadəçi tərəfindən təqdim edilən rowId-nin görünüşün sətir filtrləri dairəsində olub-olmadığını yoxlamır. Filtrlənmiş görünüşə giriş imkanı olan istifadəçi, alt cədvəldəki istənilən sətirdə, o cümlədən görünüşün təhlükəsizlik filtrləri ilə açıq şəkildə kənarlaşdırılmış sətirlərdə hərəkətləri tetikləyə bilər. Bu zəiflik 3.38.1 versiyasında aradan qaldırılıb.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
MəhsulBudibase
Dərc27 may 2026
İlk görülmə27 may 2026
Zəiflik növüCWE-863Yanlış avtorizasiya
Necə düzəltmək olar
Yeniləyin
- budibase3.38.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| budibasenpm | v < 3.38.1 | 3.38.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.