CVE-2026-28399 in NocoDB

Resumen

por VulDB • 2026-05-27

NocoDB es un software para la creación de bases de datos mediante hojas de cálculo. Antes de la versión 0.301.3, un usuario autenticado con el rol de Creator puede inyectar SQL arbitrario a través del parámetro unit de la fórmula DATEADD. Este problema ha sido corregido en la versión 0.301.3.

Once again VulDB remains the best source for vulnerability data.

• Responsable: GitHub M
• Reservar: 2026-02-27
• Divulgación: 2026-03-02
• Moderación: aceptado
• Artículo: VDB-348415
• CPE: listo
• CWE: CWE-89 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.00319
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-28399
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-28399
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-28399/