CVE-2026-28399

Yüksək

Təsvir

NocoDB məlumat bazalarını cədvəl formatında qurmaq üçün nəzərdə tutulmuş proqram təminatıdır. Versiya 0.301.3-dən əvvəl, Creator roluna malik autentifikasiya olunmuş istifadəçi DATEADD formulasının unit parametri vasitəsilə ixtiyari SQL inyeksiyası edə bilər. Bu problem versiya 0.301.3-də aradan qaldırılmışdır.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

MəhsulNocodb

Dərc2 mar 2026

İlk görülmə2 mar 2026

Zəiflik növüCWE-89SQL inyeksiyası

Necə düzəltmək olar

Yeniləyin

nocodb nocodb0.301.3 və ya daha yeni versiya
nocodb0.301.3 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
nocodb nocodb	v < 0.301.3	0.301.3
nocodbnpm	v < 0.301.3, v ≤ 0.301.2	0.301.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.