CVE-2026-45717

Budibase açık kaynaklı bir düşük kodlu (low-code) platformdur. 3.38.1 sürümünden önce Budibase, veri kaynağı yönetimi için bir REST API sunmaktadır. PUT /api/datasources/:datasourceId rotası, authorizedRoutes grubuna TABLE/READ izni ile kaydedilmiştir. Bu, okuma uç noktasıyla (GET /api/datasources/:datasourceId) aynı yetkilendirme seviyesidir. BASIC yerleşik rolüne veya daha yüksek bir role sahip her kimliği doğrulanmış Budibase uygulama kullanıcısı TABLE/WRITE (ve dolayısıyla TABLE/READ) izinlerini taşır ve veri kaynağı güncelleme denetleyicisi ek bir oluşturucu (builder) kontrolü gerçekleştirmez. Sonuç olarak, kimliği doğrulanmış herhangi bir oluşturucu olmayan uygulama kullanıcısı; bağlantı ana bilgisayarı, port, veritabanı kimlik bilgileri veya bir REST veri kaynağının temel URL'si dahil olmak üzere bir veri kaynağının yapılandırma nesnesini yeniden yazmak için bir PUT isteği gönderebilir. SQL sürücü bağlantılarına ağ düzeyinde herhangi bir SSRF koruması uygulanmadığından, bir PostgreSQL/MySQL/MongoDB veri kaynağını dahili bir IP adresine yönlendirmek başarılı olur ve saldırgan rastgele portlar üzerindeki dahili servisleri tarayabilir veya bunlarla etkileşime girebilir. Bu güvenlik açığı 3.38.1 sürümünde giderilmiştir.