Budibase: View Filter Map 関数における不安全な eval() によるリモートコード実行 (Budibase Cloud)

この脆弱性を悪用されると、攻撃者はBudibase Cloudのサーバー上で任意のコードを実行し、機密データへのアクセス、システム設定の変更、さらにはシステム全体の制御を奪う可能性があります。特に、app-serviceポッドの環境内に存在する情報が標的となる可能性があります。攻撃者は、この脆弱性を利用して、Budibaseアプリケーションのデータ、ユーザー情報、その他の機密情報を盗み出すことが可能です。また、他のシステムへの横展開も考えられます。

Budibase Cloud users, particularly those on free tier accounts, are at immediate risk. Organizations relying on Budibase Cloud for critical applications or storing sensitive data are especially vulnerable. Shared hosting environments utilizing Budibase Cloud may also be at increased risk due to potential cross-tenant exploitation.

• nodejs / server: Monitor Budibase Cloud logs for unusual JavaScript execution patterns or errors related to view filtering. Use journalctl to filter for errors containing 'eval' or 'inMemoryView.ts'. • generic web: Inspect Budibase Cloud application logs for suspicious requests targeting view endpoints. Use curl to test view endpoints with potentially malicious map functions and observe the response for unexpected behavior. • database (mongodb): While the vulnerability isn't directly in MongoDB, monitor MongoDB logs for unusual activity originating from the Budibase Cloud application pods.

1. 2026-02-25Disclosure

   disclosure

1. 予約済み2026-02-23
2. 公開日2026-02-25
3. EPSS 更新日2026-03-23

この脆弱性への対応策として、まずBudibase Cloudをバージョン3.30.4以降にアップデートすることを推奨します。アップデートが困難な場合は、一時的な緩和策として、Budibaseのアクセス制御を強化し、不要な権限を持つユーザーアカウントを削除することを検討してください。WAFやプロキシサーバーを使用して、悪意のあるJavaScriptコードの実行をブロックすることも有効です。Budibaseのログを監視し、異常なアクティビティを検出するためのルールを実装することも重要です。アップデート後、Budibaseのセキュリティ設定を確認し、脆弱性が修正されていることを確認してください。