CVE-2026-48148
Təsvir
Budibase açıq mənbəli low-code platformadır. 3.35.3 versiyasından əvvəl Budibase-dəki VectorDB konfiqurasiya son nöqtəsi (endpoint), daxili IP diapazonlarına, rezerv edilmiş host adlarına və ya URL sxemlərinə qarşı heç bir yoxlamadan keçməyən host parametrini qəbul edir. Builder səviyyəsində girişi olan hər hansı autentifikasiya olunmuş istifadəçi 169.254.169.254 və ya localhost kimi ixtiyari host dəyəri təyin edərək, serverin onlar adından daxili şəbəkə ünvanlarına və ya bulud metadata son nöqtələrinə çıxan TCP bağlantıları qurmasına səbəb ola bilər. Bu zəiflik 3.35.3 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- @budibase/server3.35.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| @budibase/servernpm | v < 3.35.3 | 3.35.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.