CVE-2026-31816

إصدارات Budibase الأقدم من 3.31.5

Budibase هي منصة «لو كود» تُستخدم لإنشاء أدوات داخلية، وسير عمل، ولوحات تحكم إدارية. توجد ثغرة في برنامج الوسيط authorized() الخاص بالخادم، والمصمم لحماية نقاط نهاية واجهة برمجة التطبيقات (API) من جانب الخادم. عند إرفاق نمط مسار webhook بسلسلة الاستعلام لأي طلب، يمكن للمهاجم تجاوز برنامج الوسيط هذا. تستخدم الدالة isWebhookEndpoint() تعبيرًا منتظمًا غير مثبتًا يقوم بتقييم عنوان URL بالكامل، بما في ذلك معلمات الاستعلام، عبر ctx.request.url. عند حدوث تطابق، تقوم البرمجية الوسيطة authorized() باستدعاء return next() على الفور، مما يؤدي فعليًّا إلى تجاهل جميع عمليات المصادقة والتفويض والتحقق من الوظائف وحماية CSRF. وهذا يسمح لمهاجم بعيد غير مصادق عليه بالوصول إلى أي نقطة نهاية لواجهة برمجة التطبيقات (API) من جانب الخادم. المكونان المعرضان للخطر هما الوسيطة authorized() والدالة isWebhookEndpoint(). نقاط نهاية واجهة برمجة التطبيقات (API) معرضة لهذا الثغرة. المعلمة المعرضة للخطر هي سلسلة الاستعلام.

الإصدارات الأقدم من 3.31.5 متأثرة. قم بالتحديث إلى الإصدار 3.31.5 أو أحدث لحل هذه المشكلة.