CVE-2026-54356

CVE-2026-54356 — Budibase: 認証済みユーザーによる任意のS3署名付きアップロードURLの発行 公開済み Budibase ワークスペースの低権限 BASIC ロール の認証済みユーザーは、POST /api/attachments/:datasourceId/url を呼び出し、ワークスペースのデータソースのサーバー側の AWS 認証情報 で署名されたS3 事前署名付きアップロード URL を、攻撃者が制御するオブジェクトキー データソースに固定バケットがない場合は、攻撃者が制御するバケットも に対して取得できます。...