PT-2026-41394
CVE-2026-45548
·
تاريخ النشر
2026-05-15
·
تاريخ التحديث
2026-05-27
الوصف من
CVSS 3.1
7.7
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Budibase الأقدم من 3.34.8
الوصف
يمكن للمستخدم المصادق عليه تشغيل طلبات من جانب الخادم إلى عناوين الشبكة الداخلية. يحدث هذا لأن الدالة
processUrlFile() الموجودة في packages/server/src/automations/steps/ai/extract.ts تستخدم fetch(fileUrl) مباشرةً، متجاوزةً عملية التحقق من القائمة السوداء لعناوين IP المطبقة على خطوات الأتمتة الأخرى. وهذا يسمح بالوصول إلى نقاط نهاية البيانات الوصفية السحابية، ومسح الشبكة الداخلية، والوصول إلى واجهات برمجة التطبيقات (API) الداخلية. المتغير fileUrl هو المعلمة المعرضة للخطر المستخدمة لبدء هذه الطلبات.التوصيات
قم بالتحديث إلى الإصدار 3.34.8.
كحل مؤقت، قم بتقييد استخدام خطوة «استخراج الملف بالذكاء الاصطناعي» (AI Extract File) مع تعيين المصدر على عنوان URL حتى يتم تطبيق التحديث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾