PT-2026-146600
CVE-2026-126269
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 3.1
8.7
عاليةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
NocoDB الإصدارات السابقة لـ 2026.09.0
Description
يمكن لمستخدم محرر (Editor) مصرح له تنفيذ برمجيات نصية عن طريق تخزين أنواع MIME للمرفقات المصممة خصيصاً، مثل
text/html;image/png. يتم ذلك من خلال كتابة القيم عبر واجهة برمجة تطبيقات السجلات (records API)، مما يؤدي إلى قيام رابط URL الموقع /dltemp بتقديم HTML بشكل مباشر (inline)، وهو ما يسمح بسرقة رموز الجلسة من localStorage لانتحال شخصية الضحايا.Recommendations
تحديث NocoDB إلى الإصدار 2026.09.0 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾