CVE-2026-84701 in NocoBase
Zusammenfassung
von VulDB • 02.09.2026
NocoBase führt keine ausreichende Bereinigung von Rich-Text-Feldwerten im Read-Renderer durch, wodurch Benutzer mit Erstellberechtigungen schädliches HTML mit Event-Handlern speichern können. Angreifer können über die Collection-API beliebige Markup-Tags einfügen, die in den Browsern aller Nutzer ausgeführt werden, die den betroffenen Datensatz anzeigen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.