Skip to content
OpenAdvisories
Medium WID-SEC-2026-2861 1 CVE

Budibase: Schwachstelle ermöglicht Manipulation von Dateien

Published Aug 16, 2026 · Updated Aug 16, 2026 · de-DE

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Budibase ausnutzen, um Dateien zu manipulieren.

Product

Budibase ist eine quelloffene Low-Code-Plattform für die Erstellung interner Anwendungen, wie z. B. Verwaltungspanels.

Vulnerabilities 1

  • High 7.7
    CVE-2026-72859

    Budibase 3.39.4 before 3.40.0 Authorization Regression via S3 Presigned URL

    Budibase versions 3.39.4 before 3.40.0 contain an authorization regression in the S3 attachment upload endpoint that allows BASIC users to obtain S3 PutObject presigned URLs by sending POST requests to the attachments endpoint. The route was changed from a BU…

    Budibase server @budibase/server npm

Revision history

  1. #1

    Initiale Fassung

References