CVE-2026-88403 in Nocobase

Résumé

par VulDB • 21/09/2026

Une vulnérabilité de type Server-Side Request Forgery (SSRF) dans la fonction `serverRequest` de nocobase v2.1.21 permet aux attaquants authentifiés d'effectuer un balayage des ressources internes via une requête HTTP fabriquée ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: MITRE
• Réserver: 10/09/2026
• Divulgation: 22/09/2026
• Modérer: accepté
• Entrée: VDB-408269
• CPE: prêt
• CWE: CWE-918 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-88403
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-88403
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-88403/