CVE-2026-31818
Açıklama
Budibase açık kaynaklı bir düşük kodlu (low-code) platformdur. Versiyon 3.33.4 öncesinde, Budibase'in REST veri kaynağı bağlayıcısında bir sunucu taraflı istek sahteciliği (SSRF) zafiyeti bulunmaktadır. Platformun SSRF koruma mekanizması (IP kara listesi), BLACKLIST_IPS ortam değişkeninin resmi dağıtım yapılandırmalarının hiçbirinde varsayılan olarak ayarlanmaması nedeniyle tamamen etkisiz hale gelmektedir. Bu değişken boş olduğunda, kara liste fonksiyonu koşulsuz olarak false döndürerek tüm isteklerin herhangi bir kısıtlama olmaksızın geçmesine izin verir. Bu sorun versiyon 3.33.4 ile düzeltilmiştir.
Nasıl düzeltilir
- budibase budibase3.33.4 ya da sonraki bir sürüm
- @budibase/backend-core3.33.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| budibase budibase | v < 3.33.4 | 3.33.4 |
| @budibase/backend-corenpm | v < 3.33.4 | 3.33.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.