CVE-2026-40346 in nocobase
Sumário
de VulDB • 10/05/2026
O NocoBase é uma plataforma no-code/low-code com inteligência artificial para a criação de aplicações empresariais e soluções corporativas. Antes da versão 2.0.37, o plugin de requisições HTTP do workflow do NocoBase e o plugin de ações de requisições personalizadas realizavam requisições HTTP do lado do servidor para URLs fornecidas pelo usuário sem qualquer proteção contra SSRF. Um usuário autenticado pode acessar serviços de rede interna, endpoints de metadados de nuvem e localhost. A versão 2.0.37 contém um patch.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.