CVE-2026-47383

NocoDB, veritabanlarını hesap tabloları şeklinde oluşturmaya yarayan bir yazılımdır. 2026.05.1 sürümünden önce, kimliği doğrulanmış bir yorumcu, satır yorumlarına diğer kullanıcılar genişletilmiş form görünümünde yorumun üzerine geldiğinde betik olarak çalışan HTML kodları yerleştirebilirdi. Yorum yazma yolları, ham yorum gövdesini sunucu tarafında herhangi bir temizleme işlemi yapmadan kaydediyordu; ardından genişletilmiş form yan çubuğu, kayıtlı gövdeyi işliyor ve data-tooltip özniteliğini allowHTML: true seçeneğiyle Tippy'ye aktarıyordu. Düzenleyici yazıma sırasında script etiketlerini çıkarsa bile, öznitelik düzeyindeki yükler, fare ile üzerine gelindiğinde canlı HTML olarak DOM'a yeniden giriyordu. Bu güvenlik açığı 2026.05.1 sürümünde giderilmiştir.