Multiple critical vulnerabilities in the open-source Budibase low-code platform allow an authenticated remote attacker to perform SQL injection, file manipulation, and information disclosure. The CVSS Base Score for these issues is 9.1. Affected are all Budibase open-source versions prior to 3.40.0, which contains the necessary fixes.
[WID-SEC-2026-2472] Budibase: Mehrere Schwachstellen CVSS Base Score 9.1 (kritisch) CVSS Temporal Score 8.2 (hoch) Remoteangriff ja Datum 21.07.2026 Stand 22.07.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux Sonstiges UNIX Produktbeschreibung Budibase ist eine quelloffene Low-Code-Plattform fĂĽr die Erstellung interner Anwendungen, wie z. B. Verwaltungspanels. Produkte 21.07.2026 Open Source Budibase <3.40.0 Angriff Angriff Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Budibase ausnutzen, um Informationen offenzulegen Dateien zu manipulieren oder eine SQL-Injection durchzufĂĽhren. CVE Informationen Versionshistorie Feedback zum Advisory geben