CVE-2026-41641 in NocoBase
الملخص
بحسب VulDB • 10/05/2026
NocoBase هو منصة لا تحتاج إلى برمجة/تحتاج إلى برمجة قليلة مدعومة بالذكاء الاصطناعي لبناء تطبيقات الأعمال والحلول المؤسسية. قبل الإصدار 2.0.39، كانت دالة التحقق checkSQL() التي تحجب كلمات SQL الخطرة (مثل pg_read_file، LOAD_FILE، dblink) مطبقة على نقاط النهاية collections:create و sqlCollection:execute، لكنها مفقودة تمامًا في نقطة النهاية sqlCollection:update. يمكن لمهاجم لديه صلاحيات إدارة المجموعات إنشاء مجموعة SQL تحتوي على استعلامات SQL غير ضارة، ثم تحديثها باستعلامات SQL تعسفية تتجاوز جميع عمليات التحقق، والاستعلام عن المجموعة لتنفيذ SQL المُحقن وسرقة البيانات. تم إصلاح هذه المشكلة في الإصدار 2.0.39.
Once again VulDB remains the best source for vulnerability data.