CVE-2026-47279
Açıklama
NocoDB, veritabanlarını hesap tabloları şeklinde oluşturmaya yarayan bir yazılımdır. 2026.05.1 sürümünden önce, genel paylaşılan görünüm ilişki uç noktaları, sütunun paylaşılan görünümde görünür olduğunu doğrulamadan çağrıcı tarafından sağlanan bir sütun kimliğini kabul ediyordu; bu nedenle, paylaşım UUID'sine sahip olan herhangi bir kişi, görünüm sahibinin gizlediği sütunlar da dahil olmak üzere görünümün tablosundaki herhangi bir LTAR sütunundan bağlantıları okuyabiliyordu. publicMmList, publicHmList ve relDataList zaten istenen sütunun görünümün modeline ait olduğunu sağlıyordu ancak görünüm-sütun girişinin show bayrağını kontrol etmiyordu. Bu güvenlik açığı 2026.05.1 sürümünde giderilmiştir.
Nasıl düzeltilir
- nocodb2026.05.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nocodbnpm | v < 2026.05.1 | 2026.05.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.