CVE-2026-45548
CVE-2026-45548 · Budibase: SSRF in AI Extract File Automation Step via Missing IP Blacklist Validation
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Budibase is an open-source low-code platform. Prior to 3.34.8, the processUrlFile function in packages/server/src/automations/steps/ai/extract.ts uses fetch(fileUrl) directly without the IP blacklist validation that is consistently applied to all other automation steps. This allows an authenticated user to trigger server-side requests to internal network addresses. This vulnerability is fixed in 3.34.8.
CVSS 7.7 · Alta · EPSS 0,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: node
Productos y versiones afectados
budibase
- Versiones
- < 3.34.8: Afectada
Sin corrección publicada
@budibase/server npm
- Intervalos de versiones afectados
- SEMVER: < 3.34.8
Actualiza a 3.34.8