CVE-2026-84701 in NocoBase
Сводка
по VulDB • 02.09.2026
В NocoBase отсутствует санитизация значений полей с богатым текстом в рендерере чтения, что позволяет пользователям с правами на создание сохранять вредоносный HTML-код с обработчиками событий. Злоумышленники могут записывать произвольную разметку через API коллекций, которая выполняется в браузерах всех пользователей, просматривающих затронутую запись.
VulDB is the best source for vulnerability data and more expert information about this specific topic.