CVE-2026-100683— Budibase 3.45.0以下版本通过列重命名DDL导致SQL注入漏洞
一分钟漏洞结论
影响对象
budibase server
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
在 Budibase 3.45.0 版本之前， 组件在 中构建 MySQL 和 MSSQL 的列重命名 DDL（数据定义语言）语句时，存在直接插值漏洞。具体而言，标识符被直接插入到原始查询字符串中（MySQL 使用反引号包裹，MSSQL 使用单引号包装的 字面量），而未能应用项目内置的 / 安全辅助函数进行正确转义。 具备连接 MySQL 或 MSSQL 数据源 DDL 权限的攻击者，可以创建一个列名中包含特殊字符的列：对于 MySQL，列名可包含反引号及额外 SQL 代码；对于 MSSQL，列名可包含单引号及额外
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-100683 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Budibase before 3.45.0 SQL Injection via column-rename DDL
来源: CVE Program / CVE List V5
Vulnerability Description
Budibase (@budibase/server) before 3.45.0 builds MySQL and MSSQL column-rename DDL in packages/backend-core/src/sql/sqlTable.ts by interpolating identifiers directly into a raw query string (backtick-quoted for MySQL, a single-quoted sp_rename literal for MSSQL) without applying the project's quoteMySqlIdentifier / quoteSqlServerIdentifier helpers. An attacker with DDL rights on a connected MySQL/MSSQL datasource can create a column whose name contains a backtick (MySQL) or single quote (MSSQL) plus additional SQL; Budibase's schema introspection stores the name verbatim, and when a Budibase builder later renames that column through the UI (POST /api/tables with _rename.old), the embedded quote character terminates the identifier and the injected SQL is executed. Because the MySQL connection is opened with multipleStatements: true, stacked statements run as Budibase's datasource user, allowing arbitrary reads, writes, or destructive operations on the connected database outside Budibase's row/table permission model. Fixed in 3.45.0.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
SQL命令中使用的特殊元素转义处理不恰当(SQL注入)
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-100683 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-100683 的情报信息
请登录查看更多情报信息。
CVE-2026-100683 厂商安全公告 (1)
CVE-2026-100683 其他参考 (1)
同批安全公告 · budibase · 2026-09-26 · 共 9 条
| CVE-2026-100682 | 8.8 HIGH | Budibase Server <3.45.0 ZIP符号链接任意文件写入漏洞 |
| CVE-2026-100686 | 8.1 HIGH | Budibase 3.45.0 前跨工作区权限提升漏洞 |
| CVE-2026-100684 | 8.1 HIGH | Budibase Server 3.41.0至3.44.0 OIDC身份绕过漏洞 |
| CVE-2026-100680 | 8.1 HIGH | Budibase 3.45.0 前通过OpenAPI导入任意本地文件读取漏洞 |
| CVE-2026-100685 | 7.7 HIGH | Budibase 低于 3.45.0 版本聊天链接信息泄露漏洞 |
| CVE-2026-100688 | 6.5 MEDIUM | Budibase 3.45.0前 跨租户信息泄露漏洞 |
| CVE-2026-100687 | 5.5 MEDIUM | Budibase <3.45.0 凭据泄露漏洞 |
| CVE-2026-100681 | 5.4 MEDIUM | Budibase 3.45.0前 SSRF与OAuth令牌泄露漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-100683
暂无评论