CVE-2023-43794 in nocodb
Sumário
de VulDB • 22/05/2026
O Nocodb é uma alternativa de código aberto ao Airtable. As versões afetadas do Nocodb contêm uma vulnerabilidade de injeção de SQL, que permite que um atacante autenticado com acesso de criador consulte o banco de dados subjacente. Ao fornecer uma carga útil especialmente elaborada, um atacante pode injetar consultas SQL arbitrárias para serem executadas. Como se trata de uma injeção de SQL cega, um atacante pode precisar usar cargas úteis baseadas em tempo, que incluiriam uma função para atrasar a execução por um determinado número de segundos. O tempo de resposta indica se o resultado da execução da consulta foi verdadeiro ou falso. Dependendo do resultado, a resposta HTTP será retornada após um determinado número de segundos, indicando VERDADEIRO, ou imediatamente, indicando FALSO. Dessa forma, um atacante pode revelar os dados presentes no banco de dados. Esta vulnerabilidade foi corrigida na versão 0.111.0. Recomenda-se que os usuários atualizem. Não há soluções alternativas conhecidas para esta vulnerabilidade. Este problema também é rastreado como `GHSL-2023-141`.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.