p PatchFirst

CVE-2026-46547

CVE-2026-46547 · NocoDB: Reflected Cross-Site Scripting via Page Leaving Redirect URL

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

NocoDB is software for building databases as spreadsheets. Prior to 2026.04.1, a reflected XSS vulnerability exists in the Page Leaving Warning page. The ncRedirectUrl and ncBackUrl query parameters are used in window.location.href and <a> tag bindings without validation, allowing javascript: URI injection. This vulnerability is fixed in 2026.04.1.

CVSS 6.1 · Средний · EPSS 0,3%

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • nocodb

    Версии
    • < 2026.04.1: Затронуто

    Нет опубликованного исправления

  • nocodb npm

    Затронутые диапазоны версий
    • SEMVER: ≤ 0.301.3

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →