PT-2026-30188
CVE-2026-31818
·
تاريخ النشر
2026-04-03
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:L
**اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Budibase الأقدم من 3.33.4
**الوصف
يحتوي Budibase، وهو منصة مفتوحة المصدر تعتمد على البرمجة منخفضة الكود، على ثغرة أمنية تتعلق بتزوير الطلبات من جانب الخادم (SSRF) في موصل مصدر البيانات REST الخاص به. تعتبر حماية المنصة من ثغرة SSRF غير فعالة لأن متغير البيئة
BLACKLIST IPS غير محدد افتراضيًا في تكوينات النشر الرسمية. وعندما يكون هذا المتغير فارغًا، فإن وظيفة القائمة السوداء تُرجع دائمًا القيمة ”false“، مما يسمح بالطلبات غير المقيدة. وهذا يتيح الوصول إلى الخدمات الداخلية.**التوصيات
تحديث Budibase إلى الإصدار 3.33.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾