PT-2026-83098

CVE-2026-82246

Publicado

2026-08-28

Atualizado

2026-08-28

Descrição por

CVSS 4.0

7.1

Alta

MétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Budibase Server versões anteriores a 3.41.3

Description Existe um problema no endpoint de importação de consultas onde o sistema falha ao validar URLs fornecidas pelo usuário antes de buscar o conteúdo. Isso permite que atacantes realizem um Server-Side Request Forgery (SSRF)—uma técnica onde um servidor é enganado para fazer requisições a um local não pretendido—para recuperar respostas de serviços internos, incluindo endpoints de metadados de nuvem e outros recursos de rede restritos.

Recommendations Atualize o Budibase Server para a versão 3.41.3 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Theamanrawat

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-918: Server-Side Request Forgery (SSRF)

Identificadores relacionados