CVE-2026-48149
Açıklama
Budibase açık kaynaklı bir düşük kodlu (low-code) platformdur. 3.39.0 sürümünden önce, Budibase Text bileşeni, herhangi bir temizleyici (sanitizer) kullanmadan marked.parse(markdown) ifadesini doğrudan innerHTML'e atayarak markdown içeriğini işlemektedir (packages/bbui/src/Markdown/MarkdownViewer.svelte:22). Bir oluşturucunun Markdown modundaki Text bileşenine bağladığı herhangi bir sütun, temel tablo üzerinde WRITE yetkisine sahip her BASIC uygulama kullanıcısı tarafından yazılabilir olan bir depolanmış XSS (stored-XSS) kaynağıdır. Bu güvenlik açığı 3.39.0 sürümünde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Budibase budibase | < 3.39.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.