CVE-2026-73409— Budibase 存在通过Builder控制的MongoDB tlsCertificateKeyFile的文件系统存在性/读取漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-73409の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Budibase: Server Filesystem Existence/Read Oracle via Builder-Controlled MongoDB tlsCertificateKeyFile
ソース: CVE Program / CVE List V5
脆弱性説明
Budibase is an open-source low-code platform. Prior to 3.40.1, packages/server/src/integrations/mongodb.ts passed builder-controlled tlsCertificateKeyFile and tlsCAFile values directly to MongoClient on Budibase Cloud. A builder could submit absolute server paths through /api/datasources/verify and distinguish readable existing files from missing files by comparing the driver error, exposing a filesystem existence and readability oracle on the shared server. This issue is fixed in version 3.40.1.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
ソース: CVE Program / CVE List V5
脆弱性タイプ
通过差异性导致的信息暴露
ソース: CVE Program / CVE List V5
影響を受ける製品
II. CVE-2026-73409の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-73409のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-73409 补丁与修复 (2)
CVE-2026-73409 厂商安全公告 (1)
CVE-2026-73409 厂商页面 (1)
- 🔗 Release 3.40.1 · Budibase/budibase · GitHubx_refsource_MISC
Same Patch Batch · Budibase · 2026-08-12 · 9 CVEs total
| CVE-2026-73300 | 9.6 CRITICAL | Budibase: SQL Injection via `multipleStatements: true` |
| CVE-2026-73407 | 9.0 CRITICAL | Budibase: Unauthenticated REST Datasource Credential Theft via Cross-Origin Auth Leak (byp |
| CVE-2026-73303 | 8.2 HIGH | Budibase: Email Change IDOR via POST /api/v2/email allows full Account Takeover (accountId |
| CVE-2026-73406 | 7.5 HIGH | Budibase: Unauthenticated user information disclosure via public tenant user lookup endpoi |
| CVE-2026-73308 | 5.7 MEDIUM | Budibase: OAuth2 Token Disclosure via Automation Test Results Broadcast to Other Builders |
| CVE-2026-73306 | 5.3 MEDIUM | Budibase: Account Enumeration via Login Lockout Response Differential |
| CVE-2026-73307 | 4.9 MEDIUM | Budibase: SSRF via bare fetch() in uploadUrl during AI table generation |
| CVE-2026-73301 | 4.3 MEDIUM | Budibase: Missing RBAC on GET /api/global/groups allows BASIC users to enumerate all tenan |
IV. 関連脆弱性
同じ製品: budibase
- CVE-2026-73305
Budibase: Privilege escalation via public role assignment AP - CVE-2026-73304
Budibase: SSO OAuth2 Token Leakage via User Metadata Endpoin - CVE-2026-73408
Budibase: MySQL DESCRIBE Backtick Injection via multipleStat - CVE-2026-73302
Budibase: OIDC SSO account takeover: incoming identity linke - CVE-2026-72857
Budibase before 3.40.0 Credential Exposure via STRING Fields
同じベンダー: Budibase
- CVE-2026-72859
Budibase 3.39.4 before 3.40.0 Authorization Regression via S - CVE-2026-73305
Budibase: Privilege escalation via public role assignment AP - CVE-2026-73304
Budibase: SSO OAuth2 Token Leakage via User Metadata Endpoin - CVE-2026-73408
Budibase: MySQL DESCRIBE Backtick Injection via multipleStat - CVE-2026-73302
Budibase: OIDC SSO account takeover: incoming identity linke
同じ弱点: CWE-203
- CVE-2026-73630
SiYuan before v3.7.4 Information Disclosure via authFilePubl - CVE-2026-72632
Observable Discrepancy in Kibana Fleet Leading to Disclosure - CVE-2026-58445
Cross-repository label-ID enumeration oracle via unscoped De - CVE-2026-59502
Priority - CWE-203: Observable Discrepancy - CVE-2025-13736
Username Enumeration via Login Interface in Multiple WSO2 Pr
V. CVE-2026-73409へのコメント
まだコメントはありません