CVE-2026-55410
Açıklama
NocoBase, iş uygulamaları ve kurumsal çözümler oluşturmak için kullanılan yapay zeka destekli bir no-code/low-code platformudur. 2.1.19 sürümünden önce, NocoBase @nocobase/plugin-backups, _metadata.json dosyasındaki database.schema değerini Node.js child_process.exec() ile yürütülen kabuk komutu dizilerine ekleyerek PostgreSQL yedeklerini geri yüklüyordu; bu durum, özel olarak hazırlanmış bir yedeği geri yükleyen bir yedekleme yönetim kullanıcısının, NocoBase sunucu işlemi olarak komutlar yürütmesine olanak tanıyordu. Bu güvenlik açığı 2.1.19 sürümünde giderilmiştir.
Nasıl düzeltilir
- @nocobase/plugin-backups2.1.19 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| @nocobase/plugin-backupsnpm | v < 2.1.19 | 2.1.19 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.