CVE-2026-73409

Nome do Software Vulnerável e Versões Afetadas Budibase versões anteriores a 3.40.1

Description No Budibase Cloud, o arquivo packages/server/src/integrations/mongodb.ts passa valores de tlsCertificateKeyFile e tlsCAFile controlados pelo construtor diretamente para o MongoClient. Um invasor pode enviar caminhos absolutos do servidor através do endpoint '/api/datasources/verify' e distinguir arquivos existentes e legíveis de arquivos ausentes ao comparar o erro do driver. Isso expõe um oráculo de existência e legibilidade do sistema de arquivos, que é um mecanismo que permite a um invasor confirmar a presença e a acessibilidade de arquivos no servidor compartilhado.

Recommendations Atualizar para a versão 3.40.1.