CVE-2026-82246
Yüksek
Açıklama
3.41.3 sürümünden önceki Budibase Server, içerikleri getirmeden önce kullanıcı tarafından sağlanan URL'leri doğrulamayan sorgu içe aktarma uç noktasında bir sunucu tarafı istek sahteciliği (SSRF) zafiyeti içermektedir. Saldırganlar; bulut meta veri uç noktaları ve diğer kısıtlanmış ağ kaynakları dahil olmak üzere dahili servislerden yanıtlar almak için rastgele URL'ler gönderebilirler.
ÖnemYüksek
CVSS7.1
İstismar olasılığı—
ÜrünBudibase Server
Yayın28 Ağu 2026
İlk görülme28 Ağu 2026
Zayıflık türüCWE-918Sunucu taraflı istek sahteciliği (SSRF)
Nasıl düzeltilir
Güncelleyin
- budibase server3.41.3 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| budibase server | v < 3.41.3 | 3.41.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.