PT-2026-44064 · Budibase · Budibase

Adrgs · Publicado 2026-05-27 · Atualizado 2026-05-27 · CVE-2026-48153

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.5

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Budibase versões anteriores a 3.39.0

Descrição A função fetchToken() no SDK OAuth2 realiza uma requisição POST para uma URL fornecida pelo construtor utilizando node-fetch. Este processo ignora a verificação isBlacklisted utilizada por todos os outros caminhos de busca externa no código. Além disso, o esquema Joi para a URL OAuth2 não possui restrições de esquema ou host.

Recomendações Atualize para a versão 3.39.0.

Exploit

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2026-48153

Produtos afetados

Budibase

Referências · 4

• 🔥 https://github.com/Budibase/budibase/security/advisories/GHSA-4q6h-8p4v-67vq · Exploit
• https://twitter.com/CVEnew/status/2059718145963950192 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-48153 · Nota de Segurança
• https://twitter.com/infoflowcloud/status/2059719148565868662 · Publicação no Twitter