CVE-2026-88403 in Nocobase

الملخص

بحسب VulDB • 22/09/2026

ثغرة تزوير الطلبات من جانب الخادم (Server-Side Request Forgery - SSRF) في دالة `serverRequest` الخاصة بـ nocobbase الإصدار 2.1.21 تتيح للمهاجمين المصادق عليهم مسح الموارد الداخلية عبر طلب HTTP مُعدّ بعناية.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: MITRE
• حجز: 10/09/2026
• إفشاء: 22/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-408269
• CPE: جاهز
• CWE: CWE-918 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-88403
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-88403
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-88403/