PT-2026-71912 · Budibase · Budibase
CVSS v4.0
8.3
Alta
| Vetor | AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Budibase versões anteriores a 3.40.0
Descrição
Usuários autenticados com permissões de leitura de tabela podem recuperar configurações de fonte de dados através da API de leitura para obter credenciais de banco de dados de backend e chaves de conta de serviço ativas. O sistema falha ao redigir credenciais armazenadas em campos do tipo STRING, o que permite a exposição de strings de conexão MongoDB e chaves privadas do Firebase em texto simples.
Recomendações
Atualize para a versão 3.40.0 ou posterior.
Exploit
Correção
Insufficiently Protected Credentials
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Budibase