CVE-2026-53927
Təsvir
NocoDB elektron cədvəllər kimi verilənlər bazalarının qurulması üçün proqramdır. 2026.05.1 versiyasından əvvəl spreadsheet-fetch endpoint-i (axiosRequestMake) yolunda icazə verilmiş uzantı sətrin istənilən yerində olan URL-ləri qəbul edirdi və 127.0.0.0/8 və 169.254.0.0/16 ünvanlarını buraxan əl ilə yazılmış regex blok siyahısını tətbiq edirdi ki, bu da hazırlanmış URL ilə cloud-metadata endpoint-inə çatmağa imkan verirdi. Bu zəiflik 2026.05.1 versiyasında düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nocodbnpm | v ≤ 0.301.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.