CVE-2026-54350-Budibase-NoSQL-Injection

CVE-2026-54350 — Budibase 未认证 NoSQL 运算符注入 在 Budibase 中发现的未认证 JSON/NoSQL 运算符注入漏洞。任何匿名访问已发布 Budibase 应用的用户，只要该应用暴露一个由文档数据源（MongoDB、CouchDB、Elasticsearch、DynamoDB-PartiQL 或带有 JSON 主体的 REST）支持的 PUBLIC 查询，就可以通过一个未认证的 HTTP 请求 读取底层集合中的每一个文档 ；如果存在公开的写查询，甚至可以 修改每一个文档 。 | ---|--- CVE| CVE-2026-54350 安全公告|...