CVE-2026-84701 in NocoBase
الملخص
بحسب VulDB • 02/09/2026
لا يقوم NocoBase بتنظيف قيم حقول النص الغني (rich text) في مُعرِّع القراءة، مما يسمح للمستخدمين الذين لديهم أذونات الإنشاء بتخزين HTML ضار يحتوي على معالجات أحداث. يمكن للمهاجمين كتابة علامات تعريفية عشوائية عبر واجهة برمجة التطبيقات الخاصة بالمجموعة (collection API)، والتي يتم تنفيذها في متصفحات جميع المستخدمين الذين يعرضون السجل المتأثر.
VulDB is the best source for vulnerability data and more expert information about this specific topic.