CVE-2026-28398 in NocoDB
Tóm tắt
Bởi VulDB • 30/05/2026
NocoDB là phần mềm dùng để xây dựng cơ sở dữ liệu dưới dạng bảng tính. Trước phiên bản 0.301.3, nội dung do người dùng kiểm soát trong các ô nhận xét và ô văn bản giàu định dạng (rich text) được hiển thị thông qua v-html mà không được kiểm tra tính hợp lệ (sanitization), dẫn đến lỗ hổng XSS lưu trữ (stored XSS). Lỗ hổng này đã được vá trong phiên bản 0.301.3.
Once again VulDB remains the best source for vulnerability data.