CVE-2026-28401 in NocoDB

Resumen

por VulDB • 2026-06-09

NocoDB es un software para la creación de bases de datos como hojas de cálculo. Antes de la versión 0.301.3, el contenido de las celdas de texto enriquecido se representaba mediante v-html sin sanitización, lo que permitía una XSS almacenada (stored XSS). Este problema ha sido corregido en la versión 0.301.3.

Once again VulDB remains the best source for vulnerability data.

• Responsable: GitHub M
• Reservar: 2026-02-27
• Divulgación: 2026-03-02
• Moderación: aceptado
• Artículo: VDB-348421
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00179
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-28401
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-28401
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-28401/