CVE-2026-52887

위험게시됨

NocoBase: /api/myInAppChannels:list 필터의 SQL 인젝션을 통한 PG-슈퍼유저 RCE

게시됨: 2026. 7. 15.
업데이트됨: 2026. 7. 20.
CNA 할당 중: GitHub_M
증거 관찰됨: 2026. 8. 10.

기본 CVSS

10.0/ 10위험

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

EPSS 확률 추정

0.9%

낮음 · 다음 30일

백분위수: 57.4%
모델 날짜: 2026. 9. 21.

EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.

요약

NocoBase는 비즈니스 애플리케이션 및 엔터프라이즈 솔루션을 구축하기 위한 AI 기반 노코드/로우코드 플랫폼입니다. 2.0.61 이전 버전에서 NocoBase의 @nocobase/plugin-notification-in-app-message는 GET /api/myInAppChannels:list를 노출했으며, 여기서 filter[latestMsgReceiveTimestamp][$lt] 값은 이스케이프 처리나 매개변수 바인딩 없이 Sequelize.literal() 템플릿 문자열에 삽입되어, 가입한 인증 사용자가 PostgreSQL 문을 연속으로 실행하고 COPY ... TO PROGRAM을 통해 명령을 실행할 수 있었습니다. 이 취약점은 2.0.61에서 수정되었습니다.

소스

CVE-2026-52887-NocoBase-SQLi-RCE익스플로잇
CVE-2026-52887 — NocoBase SQL 인젝션 -> PostgreSQL 슈퍼유저 RCE (myInAppChannels:list 필터, CVSS 10.0). 저자 PoC + 소스 분석 + docker 랩.

책임 있는 사용

귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.