CVE-2026-73407

Nome do Software Vulnerável e Versões Afetadas Budibase versões anteriores a 3.40.1

Description Na função RestIntegration. req em packages/server/src/integrations/rest.ts, as credenciais de getAuthHeaders e defaultHeaders são anexadas sem verificar se o destino final da requisição corresponde à origem da fonte de dados. Um usuário não autenticado pode explorar isso enviando uma requisição para o endpoint PUBLIC POST '/api/v2/queries/:queryId', fornecendo um caminho absoluto ou parametrizado para um host controlado pelo atacante para recuperar credenciais armazenadas do tipo bearer, basic ou cabeçalhos estáticos.

Recommendations Atualizar para a versão 3.40.1.