PT-2026-71288
CVE-2026-73409
·
تاريخ النشر
2026-07-24
·
تاريخ التحديث
2026-08-14
الوصف من
CVSS 4.0
5.1
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Budibase الأقدم من 3.40.1
الوصف
في Budibase Cloud، يقوم الملف
packages/server/src/integrations/mongodb.ts بتمرير قيمتي tlsCertificateKeyFile وtlsCAFile — اللتين يتحكم فيهما المُنشئ — مباشرةً إلى MongoClient. يمكن للمهاجم إرسال مسارات مطلقة للخادم عبر نقطة النهاية ’/api/datasources/verify‘ والتمييز بين الملفات الموجودة القابلة للقراءة والملفات المفقودة من خلال تحليل خطأ برنامج التشغيل. يؤدي هذا إلى إنشاء «أوراكل» لوجود نظام الملفات وقابليته للقراءة، وهي آلية تسمح للمهاجم بالتأكد من وجود الملفات وإمكانية الوصول إليها على الخادم المشترك.التوصيات
التحديث إلى الإصدار 3.40.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾