CVE-2026-31816

CVE-2026-31816 - Budibase 认证绕过至远程代码执行（RCE） CVE-2026-31816 是一个影响 Budibase 的严重认证与授权绕过漏洞。 该漏洞存在于负责保护 API 端点的服务端授权中间件中。Budibase 尝试使用一个未锚定的正则表达式来识别合法的 Webhook 端点，并将该表达式作用于 Koa 的 ctx.request.url。 由于 ctx.request.url 包含查询字符串，攻击者可以将一个看起来像 Webhook 的路径注入到原本无关的 API 请求的查询组件中。 例如： root@kitploit:...