PT-2026-30171 · Budibase · Budibase
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Budibase versões anteriores a 3.33.4
Description
O passo de automação bash executa comandos fornecidos pelo usuário usando a função
execSync() sem a sanitização ou validação adequada. A entrada do usuário é processada através da função processStringSync(), que permite a interpolação de modelos. Essa falha permite que um invasor com permissões para criar ou modificar automações injete comandos de shell maliciosos, podendo levar à execução remota de código, comprometimento total do sistema, exfiltração de dados e movimentação lateral dentro da infraestrutura.Recommendations
Atualize para a versão 3.33.4.
Como medida paliativa temporária, desative o passo de automação bash em produção.
Implemente uma lista branca (whitelist) de comandos permitidos.
Use a execução de comandos parametrizados com escape adequado.
Implemente a validação de argumentos de comando.
Utilize um shell restrito ou sandboxing de comandos.
Adicione limitação de taxa (rate limiting) e monitoramento para a execução de comandos.
Exploit
Correção
RCE
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Budibase