CVE-2026-54353
Təsvir
Budibase açıq mənbəli low-code platformasıdır. 3.39.9 versiyasından əvvəl avtomatlaşdırma icazələri olan autentifikasiyadan keçmiş istifadəçilər DNS rebinding vasitəsilə Budibase-in SSRF qara siyahısından yan keçə bilərlər. Xarici fetch axını sorğu göndərilməzdən əvvəl host adını qara siyahıya qarşı yoxlayır, lakin faktiki socket bağlantısı sonradan node-fetch vasitəsilə ayrıca DNS axtarışı həyata keçirir. Yoxlanılmış IP-lər bağlantıya heç vaxt bağlanmadığı üçün hücumçu tərəfindən idarə olunan host adı yoxlama zamanı ictimai IP, real bağlantı zamanı isə daxili/şəxsi IP qaytara bilər. Bu, Budibase hostundan əlçatan olan daxili xidmətlərə, o cümlədən loopback, RFC1918 diapazonları və bulud metadata endpoint-lərinə qarşı qeyri-kor SSRF primitivinə gətirib çıxarır. Bu zəiflik 3.39.9 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- budibase budibase3.39.9 və ya daha yeni versiya
- @budibase/backend-core3.39.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| budibase budibase | v < 3.39.9 | 3.39.9 |
| @budibase/backend-corenpm | v < 3.39.9 | 3.39.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.