Вразливість SQL Injection у nocodb до версії 0.202.10

Що відомо

У nocodb, програмі для створення баз даних у вигляді електронних таблиць, виявлено вразливість SQL Injection, що дозволяє автентифікованому користувачу з правами створення виконувати небезпечні SQL-запити через необроблену назву таблиці. Це може призвести до витоку конфіденційних даних із бази даних MySQL.

Бізнес-вплив

Ця вразливість ставить під загрозу цілісність і конфіденційність даних у базах nocodb, що використовують MySQL. Зловмисники з відповідними правами можуть отримати доступ до чутливої інформації, що негативно впливає на безпеку бізнес-процесів і репутацію організації. Важливо своєчасно усунути цю проблему, щоб уникнути потенційних витоків даних.

Рекомендовані дії адміністратора

Адміністраторам рекомендується оновити nocodb до версії 0.202.10 або новішої, де ця вразливість виправлена. Якщо оновлення наразі неможливе, слід обмежити права користувачів, особливо доступ на створення, переглянути журнали на предмет підозрілої активності та мінімізувати експозицію бази даних. Також варто регулярно перевіряти оновлення від розробника та впроваджувати їх у найкоротші терміни.

Джерела

• NVD
• Reference