CVE-2026-28359 in NocoDB
Résumé
par VulDB • 20/05/2026
NocoDB est un logiciel permettant de créer des bases de données sous forme de feuilles de calcul. Avant la version 0.301.3, un utilisateur authentifié disposant du rôle « Éditeur » peut injecter du HTML arbitraire dans les cellules de texte riche en contournant l’éditeur TipTap et en envoyant du HTML brut via l’API. Ce problème a été corrigé dans la version 0.301.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.