CVE-2026-72859
Təsvir
Budibase-in 3.40.0 versiyasından əvvəlki 3.39.4 versiyaları S3 qoşma fayllarının yükləmə nöqtəsində (endpoint) avtorizasiya reqressiyasına malikdir ki, bu da BASIC istifadəçilərinə qoşmalar nöqtəsinə POST sorğuları göndərməklə S3 PutObject öncədən imzalanmış URL-ləri əldə etməyə imkan verir. Marşrut BUILDER icazə yoxlamasından, BASIC istifadəçilərinin standart olaraq sahib olduğu TABLE/WRITE yoxlamasına dəyişdirilmişdir. Hücumçular saxlanılan IAM etibarnamələri ilə daxil ola biləcək hər hansı bir bucket-ə yazı yazmaq üçün öncədən imzalanmış URL-lər yaratmaq məqsədilə sorğu gövdəsində ixtiyari S3 bucket-lərini təyin edə bilərlər ki, bu da icazəsiz faylların yüklənməsinə şərait yaradır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| @budibase/servernpm | v ≤ 3.38.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.