CVE-2026-73300

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.6
EPSS: 0.4%
CWE: CWE-89
KEV Durumu: Hayır

Yayım tarihi: 12 Ağustos 2026

Budibase, açık kaynaklı bir düşük-kod platformudur. 3.40.0 sürümünden önceki sürümlerde, Budibase'in MySQL entegrasyon bileşeni multipleStatements: true olarak yapılandırılmıştır, bu da tek bir sorguda birden fazla SQL ifadesinin yürütülmesini sağlar. Saldırganlar, kullanıcı girişi alanları aracılığıyla kötü amaçlı SQL komutları enjekte ederek, veritabanının tamamen tehlikeye atılmasına neden olabilir. Bu güvenlik açığı 3.40.0 sürümünde giderilmiştir.

Orijinal açıklama (İngilizce)

Budibase is an open-source low-code platform. Prior to 3.40.0, the MySQL integration component in Budibase is configured with multipleStatements: true, enabling execution of multiple SQL statements in a single query. Attackers can inject malicious SQL commands through user input fields, leading to complete database compromise. This vulnerability is fixed in 3.40.0.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.