CVE-2026-82241

Nome do Software Vulnerável e Versões Afetadas Budibase backend-core (versões afetadas não especificadas)

Descrição O software não inclui a faixa de espaço de endereço compartilhado 100.64.0.0/10 em sua lista negra padrão de Server-Side Request Forgery (SSRF) usada para prévias de consultas de fonte de dados REST. SSRF é uma falha que permite que um invasor induza a aplicação do lado do servidor a fazer requisições para um local não pretendido. Um usuário autenticado com permissões de Builder pode enviar uma requisição para o endpoint 'POST /api/queries/preview' direcionada a um serviço na faixa 100.64.0.0/10, fazendo com que o servidor encaminhe a requisição e retorne a resposta.

Recomendações Adicione 100.64.0.0/10 ao DEFAULT BLACKLIST para evitar requisições para a faixa de espaço de endereço compartilhado.