Skip to content
OpenAdvisories
High WID-SEC-2026-0776 1 CVE

Budibase: Schwachstelle ermöglicht Umgehung und Offenlegung von Informationen

Published Mar 17, 2026 · Updated Mar 18, 2026 · Revision 2 · de-DE

Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Budibase ausnutzen, um Sicherheitsmechanismen zu umgehen und dadurch Informationen offenzulegen.

Product

Budibase ist eine quelloffene Low-Code-Plattform für die Erstellung interner Anwendungen, wie z. B. Verwaltungspanels.

Vulnerabilities 1

  • High 8.7
    CVE-2026-33226

    Budibase Unrestricted Server-Side Request Forgery (SSRF) via REST Datasource Query Preview

    Budibase is a low code platform for creating internal tools, workflows, and admin panels. In versions from 3.30.6 and prior, the REST datasource query preview endpoint (POST /api/queries/preview) makes server-side HTTP requests to any URL supplied by the user…

    Budibase budibase budibase npm

Revision history

  1. #2

    CVE-2026-33226 ergänzt

  2. #1

    Initiale Fassung

References