Skip to content
OpenAdvisories
High WID-SEC-2026-1135 1 CVE

Budibase: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Apr 15, 2026 · Updated Apr 26, 2026 · Revision 2 · de-DE

Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Budibase ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Budibase ist eine quelloffene Low-Code-Plattform für die Erstellung interner Anwendungen, wie z. B. Verwaltungspanels.

Vulnerabilities 1

  • Critical 9.1
    CVE-2026-41428

    Budibase: Authentication Bypass via Unanchored Regex in Public Endpoint Matcher — Unauthenticated Access to Protected Endpoints

    Budibase is an open-source low-code platform. Prior to 3.35.4, the authenticated middleware uses unanchored regular expressions to match public (no-auth) endpoint patterns against ctx.request.url. Since ctx.request.url in Koa includes the query string, an att…

    Budibase budibase @budibase/backend-core npm

Revision history

  1. #2

    CVE ergänzt

  2. #1

    Initiale Fassung

References