p PatchFirst

CVE-2026-28399

CVE-2026-28399 · NocoDB: SQL Injection via DATEADD Formula

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

NocoDB is software for building databases as spreadsheets. Prior to version 0.301.3, an authenticated user with Creator role can inject arbitrary SQL via the DATEADD formula's unit parameter. This issue has been patched in version 0.301.3.

CVSS 6.2 · Moyenne · EPSS 0,4% · Correctif disponible

Publication
Mise à jour

Pile logicielle: node

Produits et versions concernés

  • nocodb

    Versions du logiciel
    • < 0.301.3: Concernée

    Aucun correctif publié

  • nocodb npm

    Plages de versions concernées
    • SEMVER: < 0.301.3

    Mettez à jour vers 0.301.3

Sources originales

Vérifiez votre serveur →