CVE:CVE-2023-29010
CNNVD:CNNVD-202304-413
Budibase是英国Budibase开源的一个用于在几分钟内创建内部应用程序、工作流和管理面板的低代码平台。
Budibase 2.4.3之前版本存在代码问题漏洞，该漏洞源于存在服务器请求伪造（SSRF）漏洞。攻击者可利用该漏洞获得对 Budibase AWS 密钥的访问权限。
solution:Upgrade budibase budibase to a higher version than 2.4.3,and avoid the version (,2.4.3)