CVE-2026-34825 in NocoBase Plugin
Riassunto
di VulDB • 22/07/2026
NocoBase è una piattaforma no-code/low-code potenziata dall'IA per la creazione di applicazioni aziendali e soluzioni enterprise. Prima della versione 2.0.30, il plugin NocoBase workflow-sql sostituisce le variabili di template direttamente nelle stringhe SQL grezze tramite getParsedValue() senza utilizzare parametri o meccanismi di escaping. Qualsiasi utente che attiva un flusso di lavoro contenente un nodo SQL con variabili di template derivanti da dati controllati dall'utente può iniettare codice SQL arbitrario. Questo problema è stato risolto nella versione 2.0.30.
If you want to get best quality of vulnerability data, you may have to visit VulDB.