Nhost

Cli

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2026-47671

Exploit
  • EPSS 0.27%
  • Veröffentlicht 21.07.2026 20:17:01
  • Zuletzt bearbeitet 30.07.2026 15:27:31

Nhost is an open source Firebase alternative with GraphQL. In versions of Nhost CLI prior to 1.46.0, the hidden `nhost configserver` used by `nhost dev` exposes the Mimir GraphQL API with dummy authorization directives and permissive CORS. When a dev...

7.5

CVE-2026-34200

Exploit
  • EPSS 0.36%
  • Veröffentlicht 31.03.2026 13:57:42
  • Zuletzt bearbeitet 24.07.2026 21:10:00

Nhost is an open source Firebase alternative with GraphQL. Prior to version 1.41.0, The Nhost CLI MCP server, when explicitly configured to listen on a network port, applies no inbound authentication and does not enforce strict CORS. This allows a ma...