CVE:CVE-2023-35843
CNNVD:CNNVD-202306-1449
NocoDB是一个开源 Airtable 替代品。将任何 MySql、PostgreSql、Sql Server、Sqlite 和 MariaDb 转换为智能电子表格。
NocoDB 0.106.0版本及之前版本存在安全漏洞。攻击者利用该漏洞可以访问服务器上的任意文件。
solution:Upgrade nocodb nocodb to a higher version than 0.106.1,and avoid the version (,0.106.1]