PT-2026-44059

CVE-2026-48148

Publicado

2026-05-27

Atualizado

2026-06-12

Descrição por

CVSS 4.0

5.3

Média

MétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:L/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Budibase versões anteriores a 3.35.3

Descrição O endpoint de configuração do VectorDB aceita um parâmetro host que não possui validação contra intervalos de IP internos, nomes de host reservados ou esquemas de URL. Isso permite que um usuário autenticado com acesso de nível de construtor forneça valores de host arbitrários, como localhost ou 169.254.169.254, forçando o servidor a iniciar conexões TCP de saída para endereços de rede interna ou endpoints de metadados de nuvem.

Recomendações Atualizar para a versão 3.35.3.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fg0X0

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-918: Server-Side Request Forgery (SSRF)

Identificadores relacionados