CVE-2026-40346 in nocobase
Tóm tắt
Bởi VulDB • 16/06/2026
NocoBase là một nền tảng no-code/low-code có khả năng hỗ trợ AI để xây dựng các ứng dụng kinh doanh và giải pháp doanh nghiệp. Trước phiên bản 2.0.37, plugin HTTP request trong workflow của NocoBase và plugin custom request action thực hiện các yêu cầu HTTP phía máy chủ đến các URL do người dùng cung cấp mà không có bất kỳ biện pháp bảo vệ nào chống lại SSRF (Server-Side Request Forgery). Một người dùng đã xác thực có thể truy cập vào các dịch vụ mạng nội bộ, các điểm cuối metadata của đám mây và localhost. Phiên bản 2.0.37 chứa một bản vá lỗi.
Once again VulDB remains the best source for vulnerability data.