PT-2026-30188 · Budibase · Budibase

Moonster8282 · Publicado 2026-04-03 · Atualizado 2026-04-04 · CVE-2026-31818

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.9

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:L

**Name of the Vulnerable Software and Affected Versions Budibase versões anteriores a 3.33.4

**Description Budibase, uma plataforma de low-code de código aberto, contém uma vulnerabilidade de falsificação de solicitação do lado do servidor (SSRF) em seu conector de fonte de dados REST. A proteção SSRF da plataforma é ineficaz porque a variável de ambiente BLACKLIST IPS não está definida por padrão nas configurações de implantação oficiais. Quando esta variável está vazia, a função de lista negra sempre retorna falso, permitindo solicitações irrestritas. Isso permite o acesso a serviços internos.

**Recommendations Atualize o Budibase para a versão 3.33.4 ou posterior.

Correção

SSRF

Enumeração de Fraquezas

CWE-918

CWE-1188

Identificadores relacionados

CVE-2026-31818

GHSA-7R9J-R86Q-7G45

Produtos afetados

Budibase

Referências · 12

• https://github.com/Budibase/budibase · Nota
• https://github.com/Budibase/budibase/pull/18236 · Correção
• https://github.com/Budibase/budibase/security/advisories/GHSA-7r9j-r86q-7g45 · Aviso do Fabricante
• https://github.com/Budibase/budibase/commit/5b0fe83d4ece52696b62589cba89ef50cc009732 · Correção
• https://github.com/Budibase/budibase/releases/tag/3.33.4 · Nota
• https://osv.dev/vulnerability/GHSA-7r9j-r86q-7g45 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2040111820388851785 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-31818 · Nota de Segurança
• https://twitter.com/TheHackerWire/status/2040338565994107241 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/2040122986699632982 · Publicação no Twitter
• https://twitter.com/pulsepatchio/status/2040440983133855925 · Publicação no Twitter
• https://twitter.com/0dayPublishing/status/2040095595881255363 · Publicação no Twitter