PT-2026-136719
CVE-2026-121736
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
NocoDB الإصدارات من 0.300.0 إلى 2026.07.9
الوصف
يؤدي فقدان المصادقة في نقطة النهاية 'POST /api/v2/oauth/authorize' إلى السماح للمهاجمين غير المصرح لهم بإنشاء رموز تفويض OAuth. من خلال إرسال طلبات مجهولة تحتوي على المتغيرات
client id و redirect uri و approved=true ، يمكن للمهاجمين إدراج عدد غير محدود من سجلات رموز التفويض التي لا تملك مالكًا، وهو أمر محدود فقط بمعدل الطلبات المسموح به (rate limiting).التوصيات
تحديث NocoDB إلى الإصدار 2026.08.0 أو إصدار أحدث.
تقييد الوصول إلى نقطة النهاية 'POST /api/v2/oauth/authorize' لتقليل مخاطر الاستغلال.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾