p PatchFirst

CVE-2026-28399

CVE-2026-28399 · NocoDB: SQL Injection via DATEADD Formula

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

NocoDB is software for building databases as spreadsheets. Prior to version 0.301.3, an authenticated user with Creator role can inject arbitrary SQL via the DATEADD formula's unit parameter. This issue has been patched in version 0.301.3.

CVSS 6.2 · Средний · EPSS 0,4% · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • nocodb

    Версии
    • < 0.301.3: Затронуто

    Нет опубликованного исправления

  • nocodb npm

    Затронутые диапазоны версий
    • SEMVER: < 0.301.3

    Обновитесь до 0.301.3

Первоисточники

Проверьте свой сервер →