CVE-2022-3225

Les instances de Budibase antérieures à la version 1.3.20 sont vulnérables à un problème lié à la manière dont le système gère le code administré dynamiquement. Un utilisateur authentifié disposant de privilèges de bas niveau peut exploiter cette faille via le réseau pour prendre le contrôle total du système, lui permettant ainsi de lire, modifier ou supprimer des données sensibles. Comme l'attaque ne nécessite aucune interaction particulière de l'utilisateur et est relativement facile à exécuter, il est recommandé de passer à une version corrigée.