CVE-2026-28401 in NocoDB

Résumé

par VulDB • 12/05/2026

NocoDB est un logiciel permettant de créer des bases de données sous forme de feuilles de calcul. Avant la version 0.301.3, le contenu des cellules de texte riche rendu via v-html sans sanitization permet une XSS stockée (stored XSS). Ce problème a été corrigé dans la version 0.301.3.

Once again VulDB remains the best source for vulnerability data.

• Responsable: GitHub M
• Réserver: 27/02/2026
• Divulgation: 02/03/2026
• Modérer: accepté
• Entrée: VDB-348421
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 5.4 (NVD)
• EPSS: 0.00179
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-28401
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-28401
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-28401/