CVE-2026-47279
Təsvir
NocoDB cədvəl formatında verilənlər bazaları yaratmaq üçün nəzərdə tutulmuş proqram təminatıdır. 2026.05.1 versiyasından əvvəl, ictimai paylaşılmış görünüş əlaqə son nöqtələri (endpoints), sütunun paylaşılmış görünüşdə görünür olduğunu yoxlamadan çağırıcı tərəfindən təqdim edilən sütun ID-sini qəbul edirdi. Buna görə də, paylaşım UUID-sinə sahib olan hər kəs görünüşün cədvəlindəki istənilən LTAR sütunundan linkləri oxuya bilirdi — bura görünüş sahibinin gizlətdiyi sütunlar da daxildir. publicMmList, publicHmList və relDataList artıq sorğu edilən sütunun görünüşün modelinə aid olduğunu təmin edirdi, lakin görünüş-sütun girişinin "show" bayrağını yoxlamırdı. Bu zəiflik 2026.05.1 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- nocodb2026.05.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nocodbnpm | v < 2026.05.1 | 2026.05.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.