Multiple critical vulnerabilities in the open-source low-code platform Budibase allow a remote attacker to execute arbitrary code with root privileges, escalate to administrator rights, perform cross-site scripting, manipulate data, cause denial-of-service, or disclose sensitive information. The CVSS Base Score for these vulnerabilities is 9.6. Affected versions include Budibase Open Source versions prior to 3.33.4 and prior to 3.32.5, as well as the Budibase App (SaaS). Users must upgrade to Budibase Open Source version 3.33.4 or 3.32.5, and SaaS customers should ensure their service is updated.
[WID-SEC-2026-0990] Budibase: Mehrere Schwachstellen CVSS Base Score 9.6 (kritisch) CVSS Temporal Score 8.6 (hoch) Remoteangriff ja Datum 07.04.2026 Stand 08.04.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges UNIX Produktbeschreibung Budibase ist eine quelloffene Low-Code-Plattform für die Erstellung interner Anwendungen, wie z. B. Verwaltungspanels. Produkte 07.04.2026 Open Source Budibase <3.33.4 Open Source Budibase <3.32.5 Open Source Budibase App (SaaS) Angriff Angriff Ein Angreifer kann mehrere Schwachstellen in Budibase ausnutzen, um beliebigen Code auszuführen – sogar mit Root-Rechten –, sich erweiterte Rechte zu verschaffen – sogar Administratorrechte –, Cross-Site-Scripting-Angriffe durchzuführen, Daten zu manipulieren, einen Denial-of-Service-Zustand herbeizuführen oder vertrauliche Informationen offenzulegen. CVE Informationen Versionshistorie Feedback zum Advisory geben