Budibase · @Budibase/Server · CVE-2026-100682
**Nome do Software Vulnerável e Versões Afetadas**
Budibase Server versões anteriores a 3.45.0
**Description**
Um problema de gravação arbitrária de arquivos existe no endpoint de upload de ícones de PWA. O sistema extrai arquivos ZIP fornecidos pelo usuário sem a devida validação de symlink. Usuários com a função BUILDER podem criar um arquivo ZIP malicioso contendo entradas de symlink leaf seguidas por entradas de arquivos duplicadas para gravar arquivos arbitrários como root, o que pode levar à execução remota de código.
**Recommendations**
Atualize o Budibase Server para a versão 3.45.0 ou posterior.