CVE-2026-25044
CVE-2026-25044 · Budibase: Command Injection in Bash Automation Step
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Budibase is an open-source low-code platform. Prior to version 3.33.4, the bash automation step executes user-provided commands using execSync without proper sanitization or validation. User input is processed through processStringSync which allows template interpolation, potentially allowing arbitrary command execution. This issue has been patched in version 3.33.4.
CVSS 8.7 · Hoch · EPSS 0,5% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: node
Betroffene Produkte und Versionen
budibase
- Softwareversionen
- < 3.33.4: Betroffen
Keine Korrektur veröffentlicht
@budibase/server npm
- Betroffene Versionsbereiche
- SEMVER: < 3.33.4
Auf 3.33.4 aktualisieren