CVE-2023-43794 in nocodb
要約
〜によって VulDB • 2026年05月22日
Nocodbは、Airtableのオープンソース代替製品です。影響を受けるバージョンのnocodbには、作成者アクセス権を持つ認証済み攻撃者が基盤データベースを照会できるSQLインジェクション脆弱性が存在します。攻撃者は、特定のペイロードを供給することで、任意のSQLクエリを実行させることができます。これはブラインドSQLインジェクションであるため、攻撃者は実行を指定された秒数だけ遅延させる関数を含む時間ベースのペイロードを使用する必要がある場合があります。応答時間は、クエリ実行の結果が真（TRUE）か偽（FALSE）かを示します。結果に応じて、HTTP応答は指定された秒数の後に返され（真を示す）、または直ちに返されます（偽を示す）。この方法で、攻撃者はデータベース内のデータを漏洩させることができます。この脆弱性はバージョン0.111.0で修正されています。ユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。この問題は `GHSL-2023-141` としても追跡されています。
Be aware that VulDB is the high quality source for vulnerability data.