CVE-2026-42239
Açıklama
Budibase açık kaynaklı bir düşük kodlu (low-code) platformdur. Versiyon 3.35.10 öncesinde, JWT oturum belirtecini içeren budibase:auth çerezi, packages/backend-core/src/utils/utils.ts:218 konumunda httpOnly: false olarak ayarlanmıştır. JavaScript bu çerezi document.cookie aracılığıyla okuyabilir. Bu durum, her XSS saldırısının tam bir hesap ele geçirme işlemine dönüşebileceği anlamına gelir; saldırgan JWT'yi çalar ve kurbanın hesabına kalıcı erişim sağlar. Çerez ayrıca secure: true (düz metin HTTP üzerinden gönderilir) ve sameSite özniteliklerinden yoksundur. Bu sorun versiyon 3.35.10 ile düzeltilmiştir.
Nasıl düzeltilir
- budibase budibase3.35.10 ya da sonraki bir sürüm
- @budibase/backend-core3.35.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| budibase budibase | v < 3.35.10 | 3.35.10 |
| @budibase/backend-corenpm | v < 3.35.10 | 3.35.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.