PT-2026-67291

CVE-2026-67311

Publicado

2026-08-01

Atualizado

2026-08-03

Descrição por

CVSS 4.0

8.2

Alta

MétricasAV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Budibase versões anteriores a 3.38.1

Description Um problema de server-side request forgery (SSRF) existe na integração de datasource REST. O sistema falha ao validar redirecionamentos HTTP contra a lista negra de IPs, permitindo que usuários com a função Builder configurem um datasource REST que aponte para um servidor externo. Este servidor externo pode então retornar um redirecionamento para endereços IP internos, ignorando a proteção para acessar serviços internos e endpoints de metadados de nuvem.

Recommendations Atualize para a versão 3.38.1 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Offset

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-918: Server-Side Request Forgery (SSRF)

Identificadores relacionados