何が起きたか
Budibase の AI テーブル生成機能におけるサーバーサイドリクエストフォージェリ：uploadUrl ヘルパーは、フィルタリングされていない node-fetch でユーザー提供の添付 URL をフェッチし、認証されたビルダーユーザーが AI テーブルプロンプトを内部アドレスのフェッチに変え、presigned-URL リークを通じて応答を読み戻すことを可能にします。
なぜ重要か
Budibase の AI 機能がトリガー表面ですが、実際のブラスト半径は Budibase ホストです：AI 生成テーブルは、内部ネットワークとクラウド IAM メタデータへの特権的なユーザー制御可能な経路です。AI デプロイメントにとって、AI 機能エンドポイントが SSRF プリミティブになる具体的な例です。
攻撃経路
認証されたビルダーユーザーが POST /api/ai/tables にプロンプトを送信し、添付列に内部 URL を配置します；packages/server/src/utilities/fileUtils.ts の uploadUrl 関数は、ブラックリスト化された fetchWithBlacklist バリアントの代わりに raw node-fetch を使用するため、サーバーは内部 URL（例：クラウドメタデータ 169.254.x.x）をフェッチし、応答を事前署名されたオブジェクトストレージ URL 内で呼び出し元に返します（CVSS 7.7、認証情報開示を伴う SSRF）。
影響を受けるシステム
Budibase 3.41.0 まで
緩和策
GitHub アドバイザリ GHSA-3c52-v5v2-3r56 に従ってパッチを適用します（3.41.x 用の修正がリリースされました）— AI テーブルアップロードを URL ブラックリスト化フェッチパスにルーティングします；ビルダーユーザーの信頼を制限します