CVE-2026-72851

Nome do Software Vulnerável e Versões Afetadas Budibase versões anteriores a 3.40.0

Description Uma injeção de SQL não autenticada existe em automações disparadas por webhook que utilizam etapas EXECUTE QUERY. Um invasor pode enviar uma requisição POST contendo JSON malicioso para o endpoint de gatilho do webhook para injetar payloads de SQL. Esses payloads são executados usando as credenciais de banco de dados configuradas pelo construtor, o que pode permitir a exfiltração de dados, modificação e a criação de persistência em fontes de dados conectadas, como o Snowflake.

Recommendations Atualize o Budibase para a versão 3.40.0 ou posterior.