Skip to content
OpenAdvisories
High WID-SEC-2026-2000 1 CVE

Budibase: Schwachstelle ermöglicht SQL-Injection und Codeausführung

Published Jun 17, 2026 · Updated Aug 17, 2026 · Revision 2 · de-DE

Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Budibase ausnutzen, um eine SQL Injection durchzuführen oder beliebigen Programmcode auszuführen.

Product

Budibase ist eine quelloffene Low-Code-Plattform für die Erstellung interner Anwendungen, wie z. B. Verwaltungspanels.

Vulnerabilities 1

  • High 8.4
    CVE-2026-64657

    Budibase: Database Connector SQL Injections in PostgreSQL, MS SQL, and MySQL

    Budibase is an open-source low-code platform. Prior to 3.39.19, the PostgreSQL datasource connector in packages/server/src/integrations/postgres.ts interpolates the user-controlled schema configuration field into a SET search_path statement without escaping e…

    Budibase budibase budibase npm

Revision history

  1. #2

    Referenz(en) aufgenommen: CVE-2026-64657, EUVD-2026-60379

  2. #1

    Initiale Fassung

References