原文

NocoBaseは、ビジネスアプリケーションやエンタープライズソリューションを構築するためのAI搭載ノーコード/ローコードプラットフォームです。バージョン2.0.37以前のNocoBaseのワークフローHTTPリクエストプラグインおよびカスタムリクエストアクションプラグインには、サーバー側でユーザー提供のURLにHTTPリクエストを行う際のSSRF保護がありません。認証済みユーザーは内部ネットワークサービス、クラウドメタデータエンドポイント、およびlocalhostにアクセス可能でした。バージョン2.0.37でこの問題は修正されています。