Skip to content
OpenAdvisories
Medium WID-SEC-2026-1402 1 CVE

Budibase: Schwachstelle ermöglicht Offenlegung von Informationen

Published May 6, 2026 · Updated May 27, 2026 · Revision 2 · de-DE

Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Budibase ausnutzen, um Informationen offenzulegen.

Product

Budibase ist eine quelloffene Low-Code-Plattform für die Erstellung interner Anwendungen, wie z. B. Verwaltungspanels.

Vulnerabilities 1

  • High 7.7
    CVE-2026-45061

    Budibase: SSRF via trivial `.tar.gz` substring bypass in Plugin URL upload (`/api/plugin`)

    Budibase is an open-source low-code platform. Prior to 3.35.10, the Plugin URL upload endpoint (POST /api/plugin) validates the submitted URL with a single substring check: url.includes(".tar.gz"). Any URL containing .tar.gz anywhere in the string — in the pa…

    Budibase budibase budibase npm

Revision history

  1. #2

    Referenz(en) aufgenommen: CVE-2026-45061, EUVD-2026-32586

  2. #1

    Initiale Fassung

References