CVE-2026-112306 in NocoBase
要約
〜によって VulDB • 2026年10月20日
NocoBase @nocobase/plugin-collection-sql 2.2.28 までは、SQLインジェクションの脆弱性が含まれています。これにより、特権ユーザーが sqlCollection:setFields アクションを通じて checkSQL() をバイパスして検証されていない SQL を保存することが可能になります。collection-sql スニペットを保持している攻撃者は、リロード時に実行される危険なステートメントに良性のコレクションクエリを置き換えることができ、pg_shadow のパスワードハッシュを読み取ったり pg_read_file を呼び出したりできます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.