cve.now·· 4 小时前推荐指数22
CVE-2026-125397：NocoBase plugin-ai 2.1.0 至 2.2.41 存在子代理用户名覆盖授权绕过漏洞
CVE-2026-125397: NocoBase plugin-ai 2.1.0 through 2.2.41 Authorization Bypass via Sub-Agent Username Override
AI 导读
NocoBase plugin-ai 2.1.0 至 2.2.41 存在授权绕过漏洞（CVSS 7.1），已认证用户可通过覆盖角色派生过滤器中的用户名，访问未分配给其角色的 AI 员工。
来源：cve.now · cve.now