CVE-2026-72857— Budibase 3.40.0 前凭证通过字符串字段泄露
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-72857の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Budibase before 3.40.0 Credential Exposure via STRING Fields
ソース: CVE Program / CVE List V5
脆弱性説明
Budibase before 3.40.0 fails to redact datasource credentials stored in STRING typed fields, allowing authenticated users to read MongoDB connection strings and Firebase private keys in plaintext. Attackers with table read permissions can retrieve datasource configurations through the read API to obtain live backend database credentials and service account keys.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
ソース: CVE Program / CVE List V5
脆弱性タイプ
不充分的凭证保护机制
ソース: CVE Program / CVE List V5
影響を受ける製品
II. CVE-2026-72857の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POC検証済み環境 プレミアム
Qwen3.6-35B-A3B · 4804 文字数
Pro+限定の内容：
脆弱性再現の録画（実際のサンドボックス構築 + トリガー、限定）
脆弱性の原理を深く分析
トリガー条件と影響範囲
完全な実行可能POCコード
攻撃チェーンと緩和策の提案
POCパッケージのダウンロード
月間100件以上のAI生成枠
III. CVE-2026-72857のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-72857 厂商安全公告 (2)
Same Patch Batch · Budibase · 2026-08-13 · 13 CVEs total
| CVE-2026-72851 | 10.0 CRITICAL | Budibase before 3.40.0 SQL Injection via Unauthenticated Webhook |
| CVE-2026-72850 | 9.1 CRITICAL | Budibase before 3.40.0 Arbitrary File Write via Path Traversal |
| CVE-2026-73302 | 9.0 CRITICAL | Budibase: OIDC SSO account takeover: incoming identity linked by email without checking em |
| CVE-2026-73305 | 8.8 HIGH | Budibase: Privilege escalation via public role assignment API missing app-level authorizat |
| CVE-2026-72855 | 8.5 HIGH | Budibase before 3.40.0 DNS Rebinding SSRF via OpenAPI and REST |
| CVE-2026-73618 | 8.3 HIGH | Budibase Server before 3.40.0 NoSQL Injection via JSON Parameter |
| CVE-2026-72856 | 8.1 HIGH | Budibase before 3.40.0 Authentication Bypass via Tenant Owner Email |
| CVE-2026-72849 | 7.7 HIGH | Budibase before 3.40.0 Identity Confusion via Chat-Link Handoff CSRF |
| CVE-2026-72853 | 7.6 HIGH | Budibase before 3.40.0 SQL Injection via Oracle connector |
| CVE-2026-73408 | 7.6 HIGH | Budibase: MySQL DESCRIBE Backtick Injection via multipleStatements in Database Connector |
| CVE-2026-73617 | 7.1 HIGH | Budibase before 3.40.0 NoSQL Injection via MongoDB datasource |
| CVE-2026-73304 | 4.9 MEDIUM | Budibase: SSO OAuth2 Token Leakage via User Metadata Endpoints to Power-Role Users |
IV. 関連脆弱性
同じ製品: budibase
- CVE-2026-73305
Budibase: Privilege escalation via public role assignment AP - CVE-2026-73304
Budibase: SSO OAuth2 Token Leakage via User Metadata Endpoin - CVE-2026-73408
Budibase: MySQL DESCRIBE Backtick Injection via multipleStat - CVE-2026-73302
Budibase: OIDC SSO account takeover: incoming identity linke - CVE-2026-72856
Budibase before 3.40.0 Authentication Bypass via Tenant Owne
同じベンダー: Budibase
- CVE-2026-73305
Budibase: Privilege escalation via public role assignment AP - CVE-2026-73304
Budibase: SSO OAuth2 Token Leakage via User Metadata Endpoin - CVE-2026-73408
Budibase: MySQL DESCRIBE Backtick Injection via multipleStat - CVE-2026-73302
Budibase: OIDC SSO account takeover: incoming identity linke - CVE-2026-72856
Budibase before 3.40.0 Authentication Bypass via Tenant Owne
同じ弱点: CWE-522
- CVE-2026-0290
Prisma Browser: Sensitive Information Disclosure Vulnerabili - CVE-2026-0289
Prisma Browser: Inappropriate Implementation in Account Prot - CVE-2026-72801
SiYuan before v3.7.4 Information Disclosure via Encryption K - CVE-2026-72794
siyuan before v3.7.4 Session Cookie Key Disclosure via getCo - CVE-2026-72793
SiYuan before v3.7.4 Information Disclosure via /api/system/
V. CVE-2026-72857へのコメント
まだコメントはありません