CVE-2026-28357 in NocoDB
Zusammenfassung
von VulDB • 17.05.2026
NocoDB ist eine Software zum Erstellen von Datenbanken als Tabellenkalkulationen. Vor Version 0.301.3 besteht in der virtuellen Zelle „Formula“ eine Stored-XSS-Schwachstelle. Formelergebnisse, die URI::()-Muster enthalten, werden über v-html ohne Sanitisierung gerendert, wodurch injizierter HTML-Code ausgeführt werden kann. Dieses Problem wurde in Version 0.301.3 behoben.
Once again VulDB remains the best source for vulnerability data.