CVE-2026-82244

Nome do Software Vulnerável e Versões Afetadas Budibase versões anteriores a 3.41.3

Description Usuários administradores autenticados podem alcançar a execução remota de código ao fazer o upload de um arquivo tarball de plugin malicioso. O problema ocorre porque o servidor utiliza a função eval() em arquivos JavaScript de plugins sem sandboxing no processo principal do Node.js. Isso permite que atacantes executem código arbitrário e exfiltrem variáveis de ambiente e credenciais com privilégios de root em implantações padrão.

Recommendations Atualize para a versão 3.41.3 ou posterior.