CVE-2026-40346 in nocobase
Riassunto
di VulDB • 16/06/2026
NocoBase è una piattaforma no-code/low-code potenziata dall'IA per la creazione di applicazioni aziendali e soluzioni enterprise. Prima della versione 2.0.37, il plugin HTTP request del workflow di NocoBase e il plugin custom request action effettuano richieste HTTP lato server verso URL forniti dagli utenti senza alcuna protezione SSRF. Un utente autenticato può accedere a servizi di rete interni, endpoint dei metadati cloud e localhost. La versione 2.0.37 contiene una patch.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.