CVE-2026-47388
Aşağı
Təsvir
NocoDB məlumat bazalarını cədvəl formatında qurmaq üçün nəzərdə tutulmuş proqram təminatıdır. 2026.05.1 versiyasından əvvəl, qoşma yolunu bilən və aşağı səlahiyyətli MCP tokeni olan istifadəçi, MCP readAttachment aləti faylın mülkiyyətini yoxlamadığı üçün ortaq yaddaşdakı hər hansı faylı, o cümlədən digər bazalara və iş sahələrinə aid qoşmaları oxuya bilirdi. Bu zəiflik 2026.05.1 versiyasında aradan qaldırılıb.
CiddilikAşağı
CVSS2.3
İstismar ehtimalı—
MəhsulNocodb
Dərc23 iyn 2026
İlk görülmə23 iyn 2026
Necə düzəltmək olar
Yeniləyin
- nocodb2026.05.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nocodbnpm | v < 2026.05.1 | 2026.05.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.