PT-2026-22636 · Nocodb · Nocodb

Q1Uf3Ng · Publicado 2026-03-02 · Atualizado 2026-03-25 · CVE-2026-28399

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do NocoDB anteriores a 0.301.3

Descrição NocoDB é um software para criar bancos de dados em formato de planilhas. Um usuário autenticado com o papel de Criador pode injetar SQL arbitrário por meio do parâmetro de unidade da fórmula DATEADD. O problema afeta versões anteriores a 0.301.3.

Recomendações Atualize para a versão 0.301.3 ou posterior.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2026-28399

GHSA-45RP-9P97-H852

Produtos afetados

Nocodb

Referências · 15

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/28xxx/CVE-2026-28399.json · Exploit
• https://github.com/nocodb/nocodb · Nota
• https://github.com/nocodb/nocodb/security/advisories/GHSA-45rp-9p97-h852 · Aviso do Fabricante
• https://github.com/nocodb/nocodb/releases/tag/0.301.3 · Nota
• https://twitter.com/cracbot/status/2029512429101875569 · Publicação no Twitter
• https://t.me/CVEtracker/46144 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/2028604200465096747 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2026-28399 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-28399 · Nota de Segurança
• https://twitter.com/cracbot/status/2029874892213211579 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2028510363537277428 · Publicação no Twitter
• https://twitter.com/TheHackerWire/status/2029150070151778690 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2028512091032731698 · Publicação no Twitter
• https://twitter.com/q1uf3ng/status/2036824777642655889 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-45rp-9p97-h852 · Aviso do Fabricante