CVE-2026-73409
Təsvir
Budibase açıq mənbəli low-code platformadır. 3.40.1 versiyasından əvvəl, packages/server/src/integrations/mongodb.ts faylı Budibase Cloud-da builder tərəfindən idarə olunan tlsCertificateKeyFile və tlsCAFile dəyərlərini birbaşa MongoClient-ə ötürürdü. Builder /api/datasources/verify vasitəsilə serverin mütləq yollarını göndərə və drayver xətalarını müqayisə etməklə mövcud oxunaqlı faylları mövcud olmayanlardan ayıra bilərdi ki, bu da ortaq serverdə fayl sistemindəki faylların mövcudluğu və oxunaqlığı haqqında məlumat sızmasına səbəb olurdu. Bu problem 3.40.1 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| @budibase/servernpm | v ≤ 3.38.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.