PT-2026-44057
CVE-2026-48146
·
تاريخ النشر
2026-05-27
·
تاريخ التحديث
2026-06-12
الوصف من
CVSS 3.1
7.7
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Budibase الأقدم من 3.39.0
الوصف
تستخدم وظيفة استرداد رمز OAuth2 الموجودة في
packages/server/src/sdk/workspace/oauth2/utils.ts استدعاءً خامًّا لـ fetch(config.url) دون حماية من تزوير الطلبات من جانب الخادم (SSRF). SSRF هو ثغرة تسمح للمهاجم بحث التطبيق من جانب الخادم على إرسال طلبات إلى موقع غير مقصود. وعلى الرغم من استخدام غلاف آمن fetchWithBlacklist() لطلبات HTTP الصادرة الأخرى، إلا أنه لم يتم تطبيقه على نقطة نهاية رمز OAuth2. يمكن للمستخدم الذي يتمتع بدور BUILDER توجيه عنوان URL لرمز OAuth2 إلى خدمات داخلية، مثل CouchDB أو بيانات التعريف السحابية، لسرقة البيانات الحساسة.التوصيات
التحديث إلى الإصدار 3.39.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾