原文

Budibaseは、内部ツール、ワークフロー、および管理パネルを作成するためのローコードプラットフォームです。バージョン3.23.22以前では、PostgreSQL統合がユーザー制御の構成値（データベース名、ホスト、パスワードなど）を適切にサニタイズしないままシェルコマンドを構築します。パスワードやその他の接続パラメータが直接シェルコマンドに補間されるため、セキュリティ上の問題が発生します。この脆弱性はpackages/server/src/integrations/postgres.tsに影響を与えます。