Deutschland
The Morning Dev

Nur die Nachrichten, die man kennen sollte

‹
 

Security · Große TragweiteFan-Score 20 · Tier C

[NEU] [hoch] Budibase: Mehrere Schwachstellen

CERT-Bund ·

Das Wichtigste

  • Das BSI warnt vor mehreren Schwachstellen in Budibase.
  • Angreifer können laut Warnung Sicherheitsmaßnahmen umgehen und vertrauliche Informationen offenlegen.
  • Möglich sind außerdem Manipulation oder Löschung von Daten, Cross-Site-Scripting, SQL-Injection und Rechteerweiterung.

Warum es wichtig ist

Budibase wird für interne Tools und Datenanwendungen eingesetzt. Wer es betreibt, sollte prüfen, ob eigene Instanzen betroffen sind, da Angreifer Daten lesen, verändern oder löschen können.

Wen es betrifft

  • Teams, die Budibase selbst betreiben

Ein Angreifer kann mehrere Schwachstellen in Budibase ausnutzen, um Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, Daten zu manipulieren oder zu löschen, Cross-Site-Scripting- und SQL-Injection-Angriffe durchzuführen, Berechtigungen zu erweitern…

Zeitleiste

  1. BSI veröffentlicht Warnung WID-SEC-2026-4504 zu Budibase

  2. BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)

    [NEU] [hoch] Budibase: Mehrere Schwachstellen

Was hältst du davon?

0 Kommentare