CVE-2026-45715

إصدارات Budibase الأقدم من 3.38.1

يتبع تكامل مصدر البيانات REST الموجود في الملف packages/server/src/integrations/rest.ts عمليات إعادة التوجيه عبر HTTP دون إعادة التحقق من صحة عنوان URL الهدف مقابل القائمة السوداء لعناوين IP. وهذا يسمح لمستخدم Builder الذي تمت مصادقته بتجاوز الضوابط الأمنية والوصول إلى الخدمات الداخلية، مثل البيانات الوصفية السحابية وقواعد البيانات، عن طريق إعادة توجيه الطلبات عبر خادم يسيطر عليه المهاجم. تحدث هذه المشكلة لأن الدالة req() لا تقوم بتعيين الخيار redirect: ”manual“، مما يتسبب في قيام النظام تلقائيًا باتباع عمليات إعادة التوجيه HTTP 301 و302 و307 دون إجراء فحص ثانوي للقائمة السوداء على وجهة إعادة التوجيه.

قم بالتحديث إلى الإصدار 3.38.1.

كحل مؤقت، قم بتقييد الوصول إلى تكامل مصدر البيانات REST لتقليل مخاطر تعرض الخدمات الداخلية.