目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-100681— Budibase 3.45.0前 SSRF与OAuth令牌泄露漏洞

一分钟漏洞结论

影响对象
budibase server
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

在 Budibase 3.45.0 版本之前，其 Microsoft Teams webhook 端点存在未授权的服务器端请求伪造（SSRF）和凭据泄露漏洞。该端点接受带有任意 serviceUrl 值的伪造 Bot Framework 活动。攻击者可以提交精心构造的 POST 请求，注入由攻击者控制的 serviceUrl，该值将被持久化存储，并用于所有后续的机器人回复。这会导致服务器将实时的 Microsoft OAuth 访问令牌放置在 Authorization 请求头中，发送至攻击者控制的宿主，从而实现盲

CVSS 5.4 · Medium EPSS 0.25% · P15
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-100681 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
Budibase before 3.45.0 SSRF and OAuth Token Exfiltration via Teams Webhook
来源: CVE Program / CVE List V5
Vulnerability Description
Budibase before 3.45.0 contains an unauthenticated server-side request forgery and credential exfiltration vulnerability in the Microsoft Teams webhook endpoint that accepts forged Bot Framework activities with arbitrary serviceUrl values. Attackers can submit a crafted POST request to inject an attacker-controlled serviceUrl that is persisted and used for all subsequent bot replies, causing the server to send live Microsoft OAuth access tokens in Authorization headers to the attacker's host and enabling blind internal network access.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
服务端请求伪造(SSRF)
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
budibase server 0 ~ 3.45.0 -

二、漏洞 CVE-2026-100681 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-100681 的情报信息

请登录查看更多情报信息。

CVE-2026-100681 厂商安全公告 (1)

CVE-2026-100681 其他参考 (1)

同批安全公告 · budibase · 2026-09-26 · 共 9 条

CVE-2026-100682 8.8 HIGH Budibase Server <3.45.0 ZIP符号链接任意文件写入漏洞
CVE-2026-100686 8.1 HIGH Budibase 3.45.0 前跨工作区权限提升漏洞
CVE-2026-100684 8.1 HIGH Budibase Server 3.41.0至3.44.0 OIDC身份绕过漏洞
CVE-2026-100680 8.1 HIGH Budibase 3.45.0 前通过OpenAPI导入任意本地文件读取漏洞
CVE-2026-100683 8.0 HIGH Budibase 3.45.0以下版本通过列重命名DDL导致SQL注入漏洞
CVE-2026-100685 7.7 HIGH Budibase 低于 3.45.0 版本聊天链接信息泄露漏洞
CVE-2026-100688 6.5 MEDIUM Budibase 3.45.0前 跨租户信息泄露漏洞
CVE-2026-100687 5.5 MEDIUM Budibase <3.45.0 凭据泄露漏洞

IV. Related Vulnerabilities

Same product: server
Same vendor: budibase
Same weakness: CWE-918

V. Comments for CVE-2026-100681

暂无评论

发表评论