Description
NocoBase 是一款开源的无代码/低代码开发平台，由 NocoBase 团队开发，主要用于快速构建企业级内部管理系统、业务流程应用和数据协作平台。该产品提供可视化数据表设计、工作流编排、权限管理等功能，支持 MySQL、PostgreSQL 等多种数据库，广泛应用于企业数字化转型场景。NocoBase /api/sqlCollection:update 接口存在 SQL 注入漏洞，攻击者可获取数据库敏感信息。
NocoBase /api/sqlCollection:update SQL 注入漏洞（CVE-2026-41641）
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://github.com/nocobase/nocobase/security/advisories/GHSA-wrwh-c28m-9jjh
https://security.snyk.io/vuln/SNYK-JS-NOCOBASEPLUGINCOLLECTIONSQL-16416973
https://www.sentinelone.com/vulnerability-database/cve-2026-41641/
https://cvefeed.io/vuln/detail/CVE-2026-41641
https://pentest-tools.com/vulnerabilities-exploits/nocobase-sql-injection_29247
https://www.tenable.com/cve/CVE-2026-41641
https://cve.imfht.com/?author=1187&page=8
https://strobes.co/vi/cve/CVE-2026-41641/
https://www.codeant.ai/vulnerability-database/cve-2026-41641