CVE-2026-54356

总结

Budibase 是一个开源低代码平台。在 3.41.3 版本之前，`packages/server/src/api/routes/static.ts` 和 `packages/server/src/api/controllers/static/index.ts` 中的 POST /api/attachments/:datasourceId/url 接口允许具有 BASIC 角色的已认证已发布应用用户提供攻击者控制的 bucket 和 key 值，并获取由存储的 S3 数据源凭据支持的 signedUrl 和 publicUrl 值。此问题已在 3.41.3 版本中修复。

• CVE-2026-54356PoC

  针对 CVE-2026-54356 的概念验证漏洞利用与安全公告，该漏洞是 Budibase 的一个授权缺失缺陷，可让低权限用户使用存储的 AWS 凭证生成 S3 预签名上传 URL。