CVE-2026-82243
Yüksek
Açıklama
3.41.3 sürümünden önceki Budibase Server, datasource verify uç noktasında, builder düzeyindeki kullanıcıların SSRF doğrulaması olmaksızın rastgele URL'ler sağlamasına izin veren bir sunucu taraflı istek sahteciliği (SSRF) zafiyeti içermektedir. Saldırganlar, saldırgan kontrollü sunuculara istekler göndererek dahili CouchDB kimlik bilgilerini sızdırmak için bu durumu kullanabilir ve bulut dağıtımlarında veritabanına tam erişim sağlayabilir.
ÖnemYüksek
CVSS7.6
İstismar olasılığı—
ÜrünBudibase Server
Yayın28 Ağu 2026
İlk görülme28 Ağu 2026
Zayıflık türüCWE-918Sunucu taraflı istek sahteciliği (SSRF)
Nasıl düzeltilir
Güncelleyin
- budibase server3.41.3 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| budibase server | v < 3.41.3 | 3.41.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.