PT-2026-71912

CVE-2026-72857

Publicado

2026-08-13

Atualizado

2026-08-13

Descrição por

CVSS 4.0

8.3

Alta

MétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Budibase versões anteriores a 3.40.0

Descrição Usuários autenticados com permissões de leitura de tabela podem recuperar configurações de fonte de dados através da API de leitura para obter credenciais de banco de dados de backend e chaves de conta de serviço ativas. O sistema falha ao redigir credenciais armazenadas em campos do tipo STRING, o que permite a exposição de strings de conexão MongoDB e chaves privadas do Firebase em texto simples.

Recomendações Atualize para a versão 3.40.0 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Rz1027

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-522: Insufficiently Protected Credentials

Identificadores relacionados