PT-2026-44059 · Budibase · Budibase
CVSS v4.0
5.3
متوسطة
| المتجه | AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:L/SI:N/SA:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Budibase الأقدم من 3.35.3
الوصف
تقبل نقطة نهاية تكوين VectorDB معلمة
host التي تفتقر إلى التحقق من صحتها مقابل نطاقات عناوين IP الداخلية أو أسماء المضيفين المحجوزة أو أنظمة عناوين URL. وهذا يسمح لمستخدم تمت مصادقته ولديه صلاحيات وصول على مستوى «المنشئ» (builder) بتقديم قيم مضيف تعسفية، مثل localhost أو 169.254.169.254، مما يجبر الخادم على بدء اتصالات TCP صادرة إلى عناوين الشبكة الداخلية أو نقاط نهاية بيانات التعريف السحابية.التوصيات
التحديث إلى الإصدار 3.35.3.
استغلال
إصلاح
SSRF
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Budibase