VulnerabilityBSI CERT-Bund
Budibase: Mehrere Schwachstellen
NEOSEC enrichment — no mirror of the original source
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Budibase ausnutzen, um Dateien zu manipulieren, vertrauliche Daten offenzulegen, erweiterte Berechtigungen zu erlangen und Sicherheitsmaßnahmen zu umgehen.
Source: BSI CERT-Bund. For licensing reasons NEOSEC Intel does not mirror the full text verbatim. The full text and expert commentary are available at the original source.
Read the issue at BSI CERT-BundFull advisory
Highbsi:WID-SEC-2026-28495 linked CVEs
Open advisory with all CVEs
More on Budibase
Other advisories
- Mediumbsi:WID-SEC-2026-4567Budibase: Mehrere Schwachstellen
- CriticalCVE-2026-122244Budibase: Mehrere Schwachstellen
- HighCVE-2026-103757Budibase: Schwachstelle ermöglicht Offenlegung von Informationen
- HighCVE-2026-103757Budibase: Server-Side-Request-Forgery (SSRF)
- HighCVE-2026-103757Budibase: Server-Side-Request-Forgery (SSRF)
- Not ratedosv:CVE-2026-103757Budibase before 3.41.0 SSRF via uploadUrl in AI Table Generation
- HighCVE-2026-103757Budibase through 3.41.0 contains a server-side request forgery vulnerability in AI table generation because the uploadUrl function in packages/server/src/uti…
- HighCVE-2026-100688Budibase: Mehrere Schwachstellen
Other news entries
- Budibase: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Budibase: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Budibase: Schwachstelle ermöglicht Offenlegung von InformationenVulnerabilityBSI CERT-Bund
- Budibase: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Budibase: Schwachstelle ermöglicht Offenlegung von InformationenVulnerabilityBSI CERT-Bund
- Budibase: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Budibase: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Budibase: Schwachstelle ermöglicht SQL-Injection und CodeausführungVulnerabilityBSI CERT-Bund
Source: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-2849
ID