CVE-2026-73410— Budibase REST数据源DNS重绑定SSRF漏洞
可能的 ATT&CK 技术 1AI
T1557 · Adversary-in-the-Middle获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2026-73410 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Budibase: SSRF via DNS rebinding in the REST datasource integration
来源: CVE Program / CVE List V5
Vulnerability Description
Budibase is an open-source low-code platform. Prior to 3.40.0, packages/backend-core/src/utils/outboundFetch.ts pinned a validated address through a Node agent, but the REST integration used getDispatcher from packages/backend-core/src/utils/fetch.ts, causing undici to ignore that agent and resolve the hostname again. A builder could use DNS rebinding to make packages/server/src/integrations/rest.ts connect to an internal address after a public address passed validation, with full response access and arbitrary REST methods. The fix adds createPinnedLookup support to the undici dispatcher and passes the validated address to custom fetch implementations. This issue is fixed in version 3.40.0.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
检查时间与使用时间(TOCTOU)的竞争条件
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-73410 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC已实测靶场 高级
Qwen3.6-35B-A3B · 9817 chars
Pro+ 专属包含：
漏洞复现靶场录像（真实沙箱构建 + 触发，独家）
漏洞原理深度分析
触发条件与影响面
完整可执行 POC 代码
利用链与缓解建议
POC 打包下载
每月 100+ 条 AI 生成额度
三、漏洞 CVE-2026-73410 的情报信息
请登录查看更多情报信息。
CVE-2026-73410 补丁与修复 (1)
CVE-2026-73410 厂商安全公告 (1)
同批安全公告 · Budibase · 2026-08-17 · 共 4 条
| CVE-2026-64657 | 8.4 HIGH | Budibase PostgreSQL/MS SQL/MySQL数据库连接器SQL注入漏洞 |
| CVE-2026-35219 | 7.1 HIGH | Budibase SSRF漏洞：自动化步骤中绕过IP黑名单 |
| CVE-2026-54356 | 7.1 HIGH | Budibase 任意S3签名上传URL签发漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-73410
暂无评论