Pubblicato il 2026-08-13 · Fonte: NVD NIST
La vulnerabilità CVE-2026-72850, classificata come critica con un punteggio CVSS di 9.1, colpisce le versioni di Budibase precedenti alla 3.40.0. Questa vulnerabilità permette agli utenti autenticati di eseguire upload di file con sequenze di percorsi che possono essere utilizzate per accedere a directory esterne alla directory temporanea durante l'esportazione del workspace. Ciò consente agli attaccanti di scrivere contenuti arbitrari in qualsiasi percorso accessibile al processo Budibase.
Gli attaccanti possono sfruttare questa vulnerabilità per eseguire upload di file con nomi che contengono sequenze di percorsi (`..`) che consentono di accedere a directory esterne alla directory temporanea. Ciò potrebbe permettere di sovrascrivere file importanti o di eseguire codice arbitrario, compromettendo la sicurezza dei sistemi che utilizzano Budibase.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare Budibase alla versione 3.40.0 o successiva. Inoltre, è importante implementare pratiche di sicurezza generiche, come il controllo degli accessi e la validazione degli input, per ridurre il rischio di attacchi.
La vulnerabilità CVE-2026-72850 è una vulnerabilità critica in Budibase che consente agli utenti autenticati di eseguire upload di file con percorsi arbitrari.
Gli attaccanti possono sfruttare questa vulnerabilità per eseguire upload di file con nomi che contengono sequenze di percorsi (`..`) che consentono di accedere a directory esterne alla directory temporanea.
Per proteggersi da questa vulnerabilità, si consiglia di aggiornare Budibase alla versione 3.40.0 o successiva e di implementare pratiche di sicurezza generiche, come il controllo degli accessi e la validazione degli input.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.