PT-2026-71912
CVE-2026-72857
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-08-13
الوصف من
CVSS 4.0
8.3
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Budibase الأقدم من 3.40.0
الوصف
يمكن للمستخدمين المصادق عليهم الذين يتمتعون بأذونات قراءة الجداول استرداد تكوينات مصادر البيانات من خلال واجهة برمجة التطبيقات (API) للقراءة للحصول على بيانات اعتماد قاعدة البيانات الخلفية الحية ومفاتيح حسابات الخدمة. يفشل النظام في حجب بيانات الاعتماد المخزنة في الحقول من النوع STRING، مما يسمح بكشف سلاسل اتصال MongoDB والمفاتيح الخاصة لـ Firebase بنص عادي.
التوصيات
التحديث إلى الإصدار 3.40.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾