p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in @nocobase/plugin-collection-sql

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für @nocobase/plugin-collection-sql: 0. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗
Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücken: 2

  1. CVE-2026-52888

    Mittel · CVSS 6.8EPSS 0,47%Korrektur verfügbar

    NocoBase: Sensitive Data Exposure via SQL Blacklist Bypass

    NocoBase is an AI-powered no-code/low-code platform for building business applications and enterprise solutions. In 2.0.59 and earlier, NocoBase @nocobase/plugin-collection-sql used the checkSQL() function in packages/plugins/@nocobase/plugin-collection-sql/src/server/utils.ts with an incomplete keyword blacklist that did not restrict PostgreSQL system catalog tables such as pg_shadow, pg_roles, and pg_stat_activity, allowing an admin-role user to read password hashes and database metadata through the SQL Collection feature. This vulnerability is fixed in 2.1.0-alpha.46.

    @nocobase/plugin-collection-sql @nocobase/plugin-collection-sql @nocobase/plugin-collection-sqlNode.js
    • Auf 2.0.62 aktualisieren
    • Auf 2.1.0-alpha.46 aktualisieren
    • Auf 2.1.0-beta.45 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  2. CVE-2026-41641

    Hoch · CVSS 7.2EPSS 1,83%Öffentlicher ExploitKorrektur verfügbar

    NocoBase Vulnerable to SQL Validation Bypass via `sqlCollection:update` Missing `checkSQL` Call

    NocoBase is an AI-powered no-code/low-code platform for building business applications and enterprise solutions. Prior to version 2.0.39, the checkSQL() validation function that blocks dangerous SQL keywords (e.g., pg_read_file, LOAD_FILE, dblink) is applied on the collections:create and sqlCollection:execute endpoints but is entirely missing on the sqlCollection:update endpoint. An attacker with collection management permissions can create a SQL collection with benign SQL, then update it with arbitrary SQL that bypasses all validation, and query the collection to execute the injected SQL and exfiltrate data. This issue has been patched in ve

    @nocobase/plugin-collection-sqlNode.js
    • Auf 2.0.39 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →