CVE-2026-64657
Təsvir
Budibase açıq mənbəli low-code platformadır. 3.39.19 versiyasından əvvəl, packages/server/src/integrations/postgres.ts faylındakı PostgreSQL məlumat mənbəyi konnektoru istifadəçi tərəfindən idarə olunan sxem konfiqurasiya sahəsini daxili qoşa dırnaqları ekranlamadan (escaping) SET search_path ifadəsinə yerləşdirir. Bu, məlumat mənbəyini yadda saxlayan və ya sınaqdan keçirən autentifikasiya olunmuş administratora sadə sorğu protokolu vasitəsilə ixtiyari SQL kodlarının icrasına imkan verir. Bu problem 3.39.19 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- budibase3.39.19 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| budibasenpm | v < 3.39.19 | 3.39.19 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.