PT-2026-41398
CVE-2026-45717
·
تاريخ النشر
2026-05-15
·
تاريخ التحديث
2026-05-27
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Budibase الأقدم من 3.38.1
الوصف
يحتوي Budibase على خطأ في تكوين التفويض على مستوى المسار، حيث تم تعيين نقطة النهاية ”PUT /api/datasources/:datasourceId“ بشكل غير صحيح إلى مجموعة
authorizedRoutes مع أذونات TABLE/READ بدلاً من مجموعة builderRoutes. وهذا يسمح لأي مستخدم تمت مصادقته ولديه الدور المدمج BASIC أو أعلى بإرسال طلبات لإعادة كتابة كائن config لمصدر البيانات، بما في ذلك host وport وبيانات اعتماد قاعدة البيانات أو عنوان url الأساسي لمصدر بيانات REST.نظرًا لأن اتصالات برامج تشغيل SQL تفتقر إلى الحماية على مستوى الشبكة من تزوير الطلبات من جانب الخادم (SSRF) — وهي تقنية يُجبر فيها المهاجم الخادم على إرسال طلبات إلى موقع غير مقصود — فإن إعادة توجيه مصدر بيانات PostgreSQL أو MySQL أو MongoDB إلى عنوان IP داخلي يسمح للمهاجم باستكشاف الخدمات الداخلية أو التفاعل معها على منافذ عشوائية. بالإضافة إلى ذلك، يمكن استخدام هذا لتعطيل الخدمة عن طريق إدخال تكوينات غير صالحة، مما يتسبب في حدوث هجوم «رفض الخدمة» (DoS) لجميع استعلامات التطبيق التي تعتمد على مصدر البيانات هذا.
التوصيات
قم بالتحديث إلى الإصدار 3.38.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾