CVE-2023-43794 in nocodb
Сводка
по VulDB • 22.05.2026
Nocodb — это альтернатива Airtable с открытым исходным кодом. Затронутые версии nocodb содержат уязвимость SQL Injection, которая позволяет атакующему с доступом уровня creator (создатель) выполнять запросы к базовой базе данных. Предоставляя специально сформированный полезный груз (payload), атакующий может внедрять произвольные SQL-запросы для выполнения. Поскольку это слепая SQL Injection (Blind SQL Injection), атакующему, возможно, потребуется использовать временные полезный грузы, которые включают функцию задержки выполнения на заданное количество секунд. Время отклика указывает, был ли результат выполнения запроса истинным (TRUE) или ложным (FALSE). В зависимости от результата HTTP-ответ будет возвращен либо через заданное количество секунд (указывая TRUE), либо немедленно (указывая FALSE). Таким образом, атакующий может раскрыть данные, присутствующие в базе данных. Эта уязвимость была устранена в версии 0.111.0. Пользователям рекомендуется выполнить обновление. Известных обходных путей (workarounds) для этой уязвимости нет. Эта проблема также отслеживается под идентификатором `GHSL-2023-141`.
If you want to get best quality of vulnerability data, you may have to visit VulDB.