PT-2026-71201 · Budibase · Budibase

CVE-2026-73300

·

Publicado

2026-07-24

·

Atualizado

2026-08-12

CVSS v3.1

9.6

Crítica

VetorAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Budibase versões anteriores a 3.40.0
Description O componente de integração MySQL está configurado com multipleStatements: true, o que permite a execução de múltiplos comandos SQL em uma única consulta. Essa configuração permite que atacantes injetem comandos SQL maliciosos por meio de campos de entrada do usuário, resultando potencialmente no comprometimento total do banco de dados.
Recommendations Atualize para a versão 3.40.0.

Exploit

Correção

SQL injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2026-73300
GHSA-Q6X4-V3QX-85QW

Produtos afetados

Budibase