CVE-2026-28401 in NocoDB

Tóm tắt

Bởi VulDB • 12/05/2026

NocoDB là phần mềm dùng để xây dựng cơ sở dữ liệu dưới dạng bảng tính. Trước phiên bản 0.301.3, nội dung ô văn bản phong phú (rich text) được hiển thị thông qua v-html mà không được kiểm tra tính hợp lệ (sanitization) cho phép tấn công XSS lưu trữ (stored XSS). Vấn đề này đã được vá trong phiên bản 0.301.3.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: GitHub M
• Đặt trước: 27/02/2026
• Tiết lộ: 02/03/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-348421
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 5.4 (NVD)
• EPSS: 0.00179
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-28401
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-28401
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-28401/