Skip to content
OpenAdvisories
Critical WID-SEC-2026-2041 1 CVE

Budibase: Schwachstelle ermöglicht SQL-Injection

Published Jun 23, 2026 · Updated Jun 28, 2026 · Revision 2 · de-DE

Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Budibase ausnutzen, um einen SQL-Injection Angriff durchzuführen.

Product

Budibase ist eine quelloffene Low-Code-Plattform für die Erstellung interner Anwendungen, wie z. B. Verwaltungspanels.

Vulnerabilities 1

  • Critical 10.0
    CVE-2026-54350 Public exploit

    Budibase: Anonymous NoSQL operator injection via published-app query templates

    Budibase is an open-source low-code platform. Prior to 3.39.12, an unauthenticated visitor of any published Budibase app reads every document of the backing MongoDB, CouchDB, Elasticsearch, DynamoDB-PartiQL, or REST-with-JSON-body collection and, where the bu…

    Budibase budibase @budibase/server npm

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2026-39914

  2. #1

    Initiale Fassung

References