CVE-2026-47387
Təsvir
NocoDB elektron cədvəllər kimi verilənlər bazalarının qurulması üçün proqramdır. 2026.05.1 versiyasından əvvəl NocoDB-də paylaşılan form-görünüşünün təqdimetmə idarəedicisi (packages/nc-gui/composables/useSharedFormViewStore.ts) URL sxemini yoxlamayan eyni host yoxlamasından sonra formun redirect_url dəyərini window.location.href-ə yazır. Hər hansı bazada editor roluna (və ya daha yüksək) malik istifadəçi formun redirect_url sahəsinə javascript: URL yerləşdirə bilər; autentifikasiyadan keçmiş izləyici paylaşım linkini açıb formu təqdim etdikdə, yük NocoDB mənşəyində icra olunur və localStorage["nocodb-gui-v2"] dən sessiya tokenini oxuya bilər. Bu zəiflik 2026.05.1 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- nocodb2026.05.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nocodbnpm | v < 2026.05.1 | 2026.05.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.