安全攻防
morning
新瓶旧酒：从注册到管理员的 NocoDB 6 个安全风险
2026-07-30
1 阅读
约1分钟阅读
先知社区
字号:
我用 NocoDB 2026.07.0 默认部署版本做了一次完整的攻击面分析。注册、上传、下载、邮箱验证、JWT 这 5 个环节都有可利用的缺陷。其中最关键的发现是 JWT 密钥明文存储在 SQLite 的 nc_store 表里，配合 is_api_token 旁路可以绕过 token_version 校验，伪造任意角色的 Token。配套附 nocodb-audit.sh 一键检测脚本。
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱