CVE-2026-73307

Nome do Software Vulnerável e Versões Afetadas Budibase versões anteriores a 3.39.4

Description A função uploadUrl em packages/server/src/utilities/fileUtils.ts realiza um fetch no lado do servidor para valores de anexo em string fornecidos pela função processAttachments em packages/server/src/sdk/workspace/ai/helpers/rows.ts sem utilizar a validação fetchWithBlacklist. Um usuário com acesso ao recurso de geração de tabelas por IA pode manipular um valor de anexo para referenciar serviços internos ou endpoints de metadados de nuvem, permitindo que o servidor busque e armazene a resposta como um anexo.

Recommendations Atualizar para a versão 3.39.4.