Nocodb是一个开源的Airtable替代品。受影响的Nocodb版本存在SQL注入漏洞，允许认证的攻击者通过创建者访问权限来查询底层数据库。攻击者可以通过提供特制的负载来注入任意的SQL查询语句进行执行。由于这是一种盲目的SQL注入漏洞，攻击者可能需要使用基于时间的负载，其中包括一个延迟执行一定秒数的函数。响应时间表明查询执行结果是真还是假。根据结果，HTTP响应将在一定秒数后返回，表示为TRUE，或立即返回，表示为FALSE。通过这种方式，攻击者可以揭示数据库中存在的数据。该漏洞已在版本0.111.0中修复。建议用户进行升级。对于此漏洞，目前没有已知的解决方法。此问题也被跟踪为`GHSL-2023-141`。
建议您更新当前系统或软件至最新版，完成漏洞的修复。