CVE:CVE-2022-2339
CNNVD:CNNVD-202207-550
NocoDB是一个开源 Airtable 替代品。将任何 MySql、PostgreSql、Sql Server、Sqlite 和 MariaDb 转换为智能电子表格。
NocoDB 存在代码问题漏洞。攻击者利用该漏洞访问内部地址以作为服务器发出请求并读取其内容，从而导致敏感信息泄露。
solution:Upgrade xgenecloud nocodb to a higher version than 0.92.0,and avoid the version (,0.92.0)