CVE-2026-112306 in NocoBase
요약
\~에 의해 VulDB • 2026. 10. 19.
NocoBase @nocobase/plugin-collection-sql 2.2.28 이전 버전에는 SQL injection 취약점이 존재합니다. 이는 checkSQL()을 우회하여 sqlCollection:setFields 작업을 통해 권한 있는 사용자가 검증되지 않은 SQL을 저장할 수 있게 합니다. collection-sql 스니펫을 보유한 공격자는 리로드 시 실행되는 위험한 문장으로 안전한 컬렉션 쿼리를 대체하여 pg_shadow의 비밀번호 해시를 읽거나 pg_read_file을 호출할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.