CVE-2026-28359 in NocoDB
Resumen
por VulDB • 2026-05-20
NocoDB es un software para la creación de bases de datos mediante hojas de cálculo. Antes de la versión 0.301.3, un usuario autenticado con el rol de Editor puede inyectar HTML arbitrario en las celdas de texto enriquecido (Rich Text) al eludir el editor TipTap y enviar HTML sin procesar a través de la API. Este problema ha sido corregido en la versión 0.301.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.