PT-2026-71446 · Budibase+1 · @Budibase/Server+1

Offset

·

CVE-2026-73618

·

تاريخ النشر

2026-07-24

·

تاريخ التحديث

2026-08-13

CVSS v4.0

8.7

عالية

المتجهAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Budibase Server الأقدم من 3.40.0
الوصف
يحدث حقن NoSQL في نقطة نهاية تنفيذ استعلامات MongoDB عندما يتم إدراج المعلمات التي يقدمها المستخدم في قوالب استعلامات JSON دون تنقية الأحرف الخاصة في JSON بشكل صحيح. يمكن للمهاجمين الذين يمتلكون أذونات كتابة الاستعلامات حقن أحرف هيكلية في JSON لتعديل استعلامات MongoDB، مما يسمح لهم بتجاوز المرشحات لقراءة مستندات عشوائية أو تعديلها أو حذفها.
التوصيات
تحديث Budibase Server إلى الإصدار 3.40.0 أو أحدث.

استغلال

إصلاح

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
dbugs@ptsecurity.com

تصنيف نقاط الضعف

CWE-943

المعرّفات ذات الصلة

CVE-2026-73618
GHSA-QW6M-8FW2-2V64

المنتجات المتأثرة

@Budibase/Server
Mongodb