CVE-2026-112306
Təsvir
NocoBase @nocobase/plugin-collection-sql 2.2.28 versiyasına qədər olan versiyalarda, imtiyazlı istifadəçilərə sqlCollection:setFields hərəkəti vasitəsilə checkSQL() funksiyasından yan keçərək təsdiqlənməmiş SQL sorğularını saxlamağa imkan verən SQL inyeksiyası zəifliyi mövcuddur. Collection-sql fraqmentinə malik hücumçular, xoşniyyətli kolleksiya sorğusunu yenidən yükləmə zamanı icra olunan təhlükəli ifadələrlə əvəz edərək pg_shadow parol heşlərini oxuya və ya pg_read_file funksiyasını çağıra bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nocobase nocobase | v ≤ 2.2.28 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.