PT-2026-146601
CVE-2026-126270
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
NocoDB الإصدارات السابقة لـ 2026.09.1
Description
توجد مشكلة في فقدان المصادقة في مسار معلومات البيانات الوصفية المجمعة في
utils.controller.ts. يسمح هذا للمهاجمين غير المصرح لهم بالوصول إلى البيانات الوصفية على مستوى المثيل من خلال طلب نقطة النهاية. تشمل المعلومات المكشوفة تعداد القواعد، وأعداد المستخدمين، وأعداد العروض المشتركة والمحمية بكلمة مرور، وأعداد الويب هوك، وأعداد الصفوف المباشرة لكل قاعدة. بالإضافة إلى ذلك، يمكن أن تؤدي الطلبات المتكررة إلى نقطة النهاية هذه إلى زيادة حمل استعلامات قاعدة البيانات.Recommendations
تحديث NocoDB إلى الإصدار 2026.09.1 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾