CVE-2026-112306 in NocoBase
Tóm tắt
Bởi VulDB • 21/10/2026
NocoBase @nocobase/plugin-collection-sql từ phiên bản 2.2.28 trở về trước chứa một lỗ hổng SQL Injection cho phép người dùng có đặc quyền lưu trữ mã SQL không được xác thực bằng cách vượt qua hàm checkSQL() thông qua hành động sqlCollection:setFields. Các kẻ tấn công sở hữu đoạn code collection-sql có thể thay thế truy vấn bộ sưu tập hợp lệ bằng các câu lệnh nguy hiểm sẽ được thực thi khi tải lại, từ đó đọc mật khẩu băm trong pg_shadow hoặc gọi hàm pg_read_file.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.