PT-2026-44056 · Budibase · Budibase
CVSS v4.0
5.1
متوسطة
| المتجه | AV:N/AC:L/AT:N/PR:H/UI:N/VC:L/VI:N/VA:N/SC:L/SI:N/SA:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Budibase الأقدم من 3.39.0
الوصف
تقبل خطوة الأتمتة
executeQuery معرّف الاستعلام (queryId) من مدخلات خطوة الأتمتة وتمرره إلى وحدة التحكم في تنفيذ الاستعلام دون إجراء أي تحقق إضافي. عندما يتم تكوين مصدر بيانات REST لاستهداف البنية التحتية الداخلية، فإن هذا يسمح بتزوير الطلبات من جانب الخادم (SSRF)، وهو عيب يتم فيه إجبار الخادم على إرسال طلبات HTTP صادرة إلى وجهات يتحكم فيها المهاجم. ثم يعرض مخرج الأتمتة الاستجابة، مما قد يؤدي إلى كشف بيانات الخدمة الداخلية.التوصيات
التحديث إلى الإصدار 3.39.0.
استغلال
إصلاح
SSRF
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Budibase