CVE-2026-72851
Kritik
Açıklama
Budibase 3.40.0 öncesi sürümlerinde, EXECUTE_QUERY adımları içeren webhook ile tetiklenen otomasyonlarda kimlik doğrulaması gerektirmeyen bir SQL enjeksiyonu güvenlik açığı bulunmaktadır. Saldırganlar, webhook tetikleme uç noktasına saldırgan tarafından kontrol edilen JSON göndererek, builder tarafından yapılandırılan veritabanı kimlik bilgileriyle çalışan SQL yüklerini enjekte edebilir; bu da Snowflake gibi bağlı veri kaynaklarında veri sızdırma, değiştirme ve kalıcılık sağlanmasına olanak tanır.
ÖnemKritik
CVSS10.0
İstismar olasılığı—
ÜrünBudibase Server
Yayın13 Ağu 2026
İlk görülme13 Ağu 2026
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- budibase server3.40.0 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| budibase server | v < 3.40.0 | 3.40.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.