Budibase: Mehrere Schwachstellen

Tier C · Im Auge behalten – Prüfen, ob du betroffen bist

Wer betroffen ist: Budibase-Instanzen mit betroffenen Versionen

Tier C, weil: Trifft Tech-Teams

Reichweite

Angriff

Schaden

Fix

Kurz gesagt

Das BSI warnt vor mehreren Schwachstellen in Budibase.
Angreifer können laut Warnung Sicherheitsmaßnahmen umgehen und vertrauliche Informationen offenlegen.
Möglich sind außerdem Manipulation oder Löschung von Daten, Cross-Site-Scripting, SQL-Injection und Rechteerweiterung.

Warum es wichtig ist

Budibase wird für interne Tools und Datenanwendungen eingesetzt. Wer es betreibt, sollte prüfen, ob eigene Instanzen betroffen sind, da Angreifer Daten lesen, verändern oder löschen können.

Die Checkliste hinter dem Tier

Checkliste · 1 von 10 mit Ja

Ja	Trifft Tech-Teams	Budibase ist eine Low-Code-Plattform für interne Tools, die Entwickler und IT-Teams betreiben.
Nein	Kerninfrastruktur	Budibase ist ein einzelnes Produkt und keine Kerninfrastruktur wie OpenSSH oder Kubernetes.
Nein	Verbreitetes Werkzeug	Budibase ist ein vergleichsweise spezialisiertes Nischenprodukt und kein breit verbreitetes Framework.
Nein	Wird ausgenutzt	BSI WID: Die Schwachstellen können ausgenutzt werden, es werden aber keine beobachteten Angriffe genannt.
Nein	Exploit öffentlich	BSI WID: Es wird kein öffentlich verfügbarer Exploit oder Proof of Concept erwähnt.
Nein	Aus der Ferne, ohne Login	BSI WID: Die Quelle nennt keinen Angriff ohne Anmeldung über das Netz.
Nein	Volle Übernahme	BSI WID: Nur allgemein 'Berechtigungen zu erweitern' genannt, nicht ausdrücklich bis Root oder Admin oder Codeausführung.
Nein	Geheimnisse offengelegt	BSI WID: Vertrauliche Informationen können offengelegt werden, ein tatsächlicher Datenabfluss wird nicht berichtet.
Nein	Lieferkette	BSI WID: Es geht um Schwachstellen in der Software, nicht um kompromittierte Pakete oder Updates.
Nein	Noch kein Fix	BSI WID: Die Quelle nennt keinen fehlenden Fix; ob eine korrigierte Version existiert, bleibt offen.

Zeitleiste

11. Nov.
BSI veröffentlicht Warnung WID-SEC-2026-4504 zu Budibase
11. Nov. · 14:23
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[NEU] [hoch] Budibase: Mehrere Schwachstellen

Quelle

[NEU] [hoch] Budibase: Mehrere Schwachstellen ↗ BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) · vor 1 Std.

Zuerst gesehen vor 1 Std. · 1 Quelle · Zur ganzen Meldung · Wie Tiers entschieden werden