CVE-2026-25044
CVE-2026-25044 · Budibase: Command Injection in Bash Automation Step
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Budibase is an open-source low-code platform. Prior to version 3.33.4, the bash automation step executes user-provided commands using execSync without proper sanitization or validation. User input is processed through processStringSync which allows template interpolation, potentially allowing arbitrary command execution. This issue has been patched in version 3.33.4.
CVSS 8.7 · Élevée · EPSS 0,5% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: node
Produits et versions concernés
budibase
- Versions du logiciel
- < 3.33.4: Concernée
Aucun correctif publié
@budibase/server npm
- Plages de versions concernées
- SEMVER: < 3.33.4
Mettez à jour vers 3.33.4