Pubblicato il 2026-06-26 · Fonte: NVD NIST
La piattaforma open-source low-code Budibase presenta una vulnerabilità di massa di assegnazione (mass assignment) nella funzione externalTrigger(), che consente a un attaccante di sovrascrivere la proprietà interna appId includendola nel corpo della richiesta POST del webhook. Ciò può portare all'esecuzione di automazioni definite dall'attaccante nel contesto dello spazio di lavoro della vittima, concedendo pieno accesso in lettura e scrittura al database della vittima. La vulnerabilità è stata risolta nella versione 3.39.9.
Un attaccante può sfruttare questa vulnerabilità per ottenere accesso completo al database di un utente, potendo leggere e modificare dati sensibili. Ciò può avere gravi conseguenze per la sicurezza e la riservatezza dei dati. I sistemi a rischio sono quelli che utilizzano la piattaforma Budibase con versioni precedenti alla 3.39.9.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare la piattaforma Budibase alla versione 3.39.9 o successiva. In assenza di un aggiornamento disponibile, si consiglia di implementare misure di sicurezza aggiuntive, come il monitoraggio delle attività del sistema e la limitazione dell'accesso ai dati sensibili.
La vulnerabilità CVE-2026-54351 è una vulnerabilità di massa di assegnazione nella funzione externalTrigger() della piattaforma Budibase, che consente a un attaccante di sovrascrivere la proprietà interna appId e ottenere accesso completo al database di un utente.
L'impatto della vulnerabilità è alto, poiché un attaccante può ottenere accesso completo al database di un utente, potendo leggere e modificare dati sensibili.
Per proteggersi da questa vulnerabilità, si consiglia di aggiornare la piattaforma Budibase alla versione 3.39.9 o successiva e di implementare misure di sicurezza aggiuntive, come il monitoraggio delle attività del sistema e la limitazione dell'accesso ai dati sensibili.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.