CVE-2023-49781
Açıklama
NocoDB, veritabanlarını hesap tabloları şeklinde oluşturmaya yarayan bir yazılımdır. 0.202.9 sürümünden önce, Formula sanal hücre yorumları işlevselliğinde saklı siteler arası betik çalıştırma (XSS) zafiyeti bulunmaktadır. nc-gui/components/virtual-cell/Formula.vue dosyası, içeriği replaceUrlsWithLink() fonksiyonu tarafından işlenen ve değeri "urls" olan bir v-html etiketi görüntüler. Bu fonksiyon, URI::(XXX) desenini tanır ve href=XXX niteliğine sahip bir <a> hiper bağlantı etiketi oluşturur. Ancak, URI::(XXX) deseni dışındaki tüm diğer içerikleri değiştirilmeden bırakır. Bu zafiyet 0.202.9 sürümünde giderilmiştir.
Nasıl düzeltilir
- nocodb nocodb0.202.9 ya da sonraki bir sürüm
- nocodb0.202.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nocodb nocodb | v < 0.202.9 | 0.202.9 |
| nocodbnpm | v < 0.202.9 | 0.202.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.