imjdl blog
Preview Image

CVE-2026-31816 Budibase 认证绕过漏洞分析

执行摘要 CVE-2026-31816 是 Budibase 低代码平台中发现的一个严重安全漏洞,CVSS 评分 9.8(严重)。该漏洞由两部分组成: 认证绕过:由于正则表达式实现缺陷,攻击者可通过 URL 查询字符串绕过身份验证 远程代码执行(RCE):绕过认证后,攻击者可上传恶意插件实现服务器端任意代码执行 攻击链:未授权访问 → 插件上传 → DATASOURCE 插...