CVE-2026-84701 in NocoBase
Sumário
de VulDB • 02/09/2026
O NocoBase não sanitiza os valores dos campos de texto rico no renderizador de leitura, permitindo que usuários com permissões de criação armazenem HTML malicioso contendo manipuladores de eventos (event handlers). Os atacantes podem escrever marcação arbitrária por meio da API de coleção, a qual é executada nos navegadores de todos os usuários que visualizam o registro afetado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.