CVE-2026-54356

CVE-2026-54356 — Budibase: 인증된 사용자의 임의 S3 서명 업로드 URL 발급 게시된 Budibase 작업공간의 낮은 권한BASIC 역할 인증 사용자는 POST /api/attachments/:datasourceId/url을 호출하여, 공격자가 제어하는 객체 키그리고 데이터소스에 고정 버킷이 없는 경우 공격자가 제어하는 버킷까지에 대해 작업공간 데이터소스의 서버 측 AWS 자격 증명 으로 서명된 S3 사전 서명 업로드 URL 을 얻을 수 있습니다. | ---|--- CVE| CVE-2026-54356 권고...