cve.now·· 3 小时前推荐指数31
CVE-2026-126279：NocoDB 2026.06.2 之前版本 AI 字段提示工具提示存储型 XSS 漏洞
CVE-2026-126279: NocoDB before 2026.06.2 Stored XSS via AI Field Prompt Tooltip
AI 导读
NocoDB 2026.06.2 之前版本存在存储型 XSS 漏洞 CVE-2026-126279，CVSS 7.0（High），位于 PromptWithFields.vue，AI 字段提示的字段引用未转义渲染为 HTML。
来源：cve.now · cve.now