Summary
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Budibase ausnutzen, um Informationen offenzulegen Dateien zu manipulieren oder eine SQL-Injection durchzuführen.
Product
Budibase ist eine quelloffene Low-Code-Plattform für die Erstellung interner Anwendungen, wie z. B. Verwaltungspanels.
Revision history
-
#1
Initiale Fassung
References
-
GitHub Security Advisory GHSA-6mpp-gfg5-x2vv vom 2026-07-21
https://github.com/Budibase/budibase/security/advisories/GHSA-6mpp-gfg5-x2vv
-
GitHub Security Advisory GHSA-j82g-67x3-xcwh vom 2026-07-21
https://github.com/Budibase/budibase/security/advisories/GHSA-j82g-67x3-xcwh
-
GitHub Security Advisory GHSA-pxwc-66g3-5f27 vom 2026-07-21
https://github.com/Budibase/budibase/security/advisories/GHSA-pxwc-66g3-5f27
-
GitHub Security Advisory GHSA-x7h8-ww3q-xv7c vom 2026-07-21
https://github.com/Budibase/budibase/security/advisories/GHSA-x7h8-ww3q-xv7c
-
GitHub Security Advisory GHSA-xj29-x47g-9w2c vom 2026-07-21
https://github.com/Budibase/budibase/security/advisories/GHSA-xj29-x47g-9w2c