CVE-2026-54356

CVE-2026-54356 — Budibase：经认证的任意 S3 签名上传 URL 签发 已发布 Budibase 工作区中低权限（BASIC 角色）的已认证用户可以调用 POST /api/attachments/:datasourceId/url，并获得一个使用工作区数据源的服务端 AWS 凭据 签名的 S3 预签名上传 URL ，适用于攻击者控制的对象键（并且，如果数据源没有固定存储桶，也可以是攻击者控制的存储桶）。 | ---|--- CVE| CVE-2026-54356 公告| GHSA-6x9p-4r67-5gjx 软件包| @budibase/server 类型|...