CVE-2025-27506
Açıklama
NocoDB, veritabanlarını hesap tabloları şeklinde oluşturmaya yarayan bir yazılımdır. Şifre sıfırlama işleviyle ilgili API uç noktası, Yansıtılmış Siteler Arası Betik Çalıştırma (Reflected XSS) saldırısına karşı savunmasızdır. /api/v1/db/auth/password/reset/:tokenId uç noktası Yansıtılmış Siteler Arası Betik Çalıştırma açığına sahiptir. Bu hata, istemci tarafı şablon motoru ejs'nin uygulanmasından kaynaklanmaktadır; özellikle resetPassword.ts dosyasında şablonun, renderPasswordReset fonksiyonu tarafından işlenen güvensiz "<%-" fonksiyonunu kullanması nedeniyle oluşur. Bu güvenlik açığı 0.258.0 sürümünde giderilmiştir.
Nasıl düzeltilir
- nocodb nocodb0.258.0 ya da sonraki bir sürüm
- nocodb0.258.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nocodb nocodb | v < 0.258.0 | 0.258.0 |
| nocodbnpm | v < 0.258.0 | 0.258.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.