Medium WID-SEC-2026-3435 1 CVE

Budibase: Schwachstelle ermöglicht Offenlegung von Informationen

Published Sep 16, 2026 · Updated Oct 1, 2026 · Revision 2 · de-DE

Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Budibase ausnutzen, um Informationen offenzulegen.

Product

Budibase ist eine quelloffene Low-Code-Plattform für die Erstellung interner Anwendungen, wie z. B. Verwaltungspanels.

Vulnerabilities 1

High 7.7

CVE-2026-103757

Budibase before 3.41.0 SSRF via uploadUrl in AI Table Generation

Budibase through 3.41.0 contains a server-side request forgery vulnerability in AI table generation because the uploadUrl function in packages/server/src/utilities/fileUtils.ts uses raw node-fetch instead of fetchWithBlacklist. Authenticated builder users can…

Budibase budibase

Oct 1, 2026

Revision history

2026-10-01 #2
Referenz(en) aufgenommen: CVE-2026-103757, EUVD-2026-90686
2026-09-16 #1
Initiale Fassung

References

GitHub Security Advisory GHSA-3c52-v5v2-3r56 vom 2026-09-16
https://github.com/Budibase/budibase/security/advisories/GHSA-3c52-v5v2-3r56