CVE-2026-72851
Təsvir
3.40.0 versiyasından əvvəlki Budibase, EXECUTE_QUERY addımları olan və vebhuk (webhook) tərəfindən tetiklenen avtomatlaşdırmalarda autentifikasiyasız SQL inyeksiyası zəifliyinə malikdir. Hücumçular vebhuk tetikləyici son nöqtəsinə özlərinin idarə etdiyi JSON məlumatlarını POST edərək, qurucu tərəfindən konfiqurasiya edilmiş verilənlər bazası etibarnamələri ilə icra olunan SQL payload-larını yerləşdirə bilərlər ki, bu da Snowflake kimi qoşulmuş məlumat mənbələrində məlumatların sızdırılmasına, dəyişdirilməsinə və davamlılığın təmin edilməsinə imka
Necə düzəltmək olar
- budibase server3.40.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| budibase server | v < 3.40.0 | 3.40.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.