CVE-2026-31818: SSRF Critique dans Budibase < 3.33.4
Plateforme
nodejs
Composant
@budibase/backend-core
Corrigé dans
3.33.4
La vulnérabilité CVE-2026-31818 est une Server-Side Request Forgery (SSRF) affectant Budibase. Elle permet à un attaquant d'effectuer des requêtes depuis le serveur, contournant les protections mises en place. Les versions affectées sont celles inférieures à 3.33.4. La version 3.33.4 corrige cette faille de sécurité.
Comment corriger
Aucun correctif officiel disponible. Recherchez des alternatives ou surveillez les mises à jour.
Questions fréquentes
Qu'est-ce que la vulnérabilité CVE-2026-31818 ?
CVE-2026-31818 est une vulnérabilité de type SSRF (Server-Side Request Forgery) dans Budibase, permettant à un attaquant d'effectuer des requêtes non autorisées depuis le serveur affecté.
Suis-je affecté par CVE-2026-31818 ?
Vous êtes affecté si vous utilisez Budibase dans une version inférieure ou égale à 3.33.4. Les versions antérieures sont vulnérables à cette attaque SSRF.
Comment corriger la vulnérabilité CVE-2026-31818 ?
Pour corriger cette vulnérabilité, mettez à jour Budibase vers la version 3.33.4 ou une version ultérieure. Cette mise à jour contient le correctif de sécurité nécessaire.
Surveillez vos dépendances automatiquement
Recevez des alertes quand de nouvelles vulnérabilités affectent vos projets.
Commencer gratuitement