Budibase: Mehrere Schwachstellen

Tier C · Im Auge behalten – Prüfen, ob du betroffen bist

Wer betroffen ist: Selbst gehostete Budibase-Installationen; genaue Zahl nicht genannt

Tier C, weil: Trifft Tech-Teams

Reichweite

Angriff

Schaden

Fix

Kurz gesagt

Das BSI hat im WID mehrere Schwachstellen in Budibase als neue Warnung mit mittlerem Schweregrad veröffentlicht.
Ein Angreifer kann sie ausnutzen, um Dateien zu manipulieren, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen.
Außerdem ist ein Denial-of-Service-Zustand möglich.

Warum es wichtig ist

Budibase ist eine Low-Code-Plattform, und Teams in Deutschland, Österreich und der Schweiz, die sie selbst betreiben, sind direkt betroffen. Die Warnung zeigt, dass Installationen auf Angriffe gegen Dateien, Daten und Zugriffsschutz geprüft werden sollten.

Die Checkliste hinter dem Tier

Checkliste · 1 von 10 mit Ja

Ja	Trifft Tech-Teams	Budibase ist eine Low-Code-Plattform, mit der Entwickler und IT-Teams interne Tools bauen und betreiben.
Nein	Kerninfrastruktur	Budibase ist ein einzelnes Produkt, keine Kerninfrastruktur wie OpenSSH oder glibc.
Nein	Verbreitetes Werkzeug	Budibase ist eine Open-Source-Nischenplattform, nicht so verbreitet wie Rails oder WordPress.
Nein	Wird ausgenutzt	BSI WID: Die Quelle nennt keine beobachteten Angriffe, nur mögliche Ausnutzung.
Nein	Exploit öffentlich	BSI WID: Die Quelle erwähnt keinen veröffentlichten Exploit oder Proof of Concept.
Nein	Aus der Ferne, ohne Login	BSI WID: Die Quelle nennt keine Angaben zu Zugangsdaten oder Netzwerkzugriff ohne Anmeldung.
Nein	Volle Übernahme	BSI WID: Genannt werden Dateimanipulation, Offenlegung, Umgehung und DoS, aber keine Codeausführung oder Admin-Rechte.
Nein	Geheimnisse offengelegt	BSI WID: Genannt wird Informationsoffenlegung allgemein, nicht gestohlene Zugangsdaten, Schlüssel oder Kundendaten.
Nein	Lieferkette	BSI WID: Die Quelle beschreibt keine kompromittierten Pakete, Updates oder Build-Pipelines.
Nein	Noch kein Fix	BSI WID: Die Quelle nennt keinen fehlenden oder unvollständigen Hersteller-Fix.

Zeitleiste

13. Nov.
BSI veröffentlicht Warnung WID-SEC-2026-4567 zu mehreren Schwachstellen in Budibase
13. Nov. · 13:22
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[NEU] [mittel] Budibase: Mehrere Schwachstellen

Quelle

[NEU] [mittel] Budibase: Mehrere Schwachstellen ↗ BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) · vor 2 Std.

Zuerst gesehen vor 2 Std. · 1 Quelle · Zur ganzen Meldung · Wie Tiers entschieden werden