PT-2026-146602
CVE-2026-126271
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 4.0
8.3
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
NocoDB الإصدارات السابقة لـ 2026.09.0
Description
توجد ثغرة الكشف عن المعلومات حيث يمكن للمستخدمين المصرح لهم بصلاحيات Viewer للقاعدة الحصول على مفاتيح TLS الخاصة بالعميل من خلال قراءة مصدر بيانات القاعدة. يقوم معالج قراءة المصدر بإخفاء كلمة مرور الاتصال فقط، مما يسمح للمهاجمين باسترداد المفتاح الخاص الذي تم فك تشفيره، وشهادة العميل، وCA. يتيح ذلك الاتصال المباشر بقاعدة البيانات الخارجية، وتجاوز الأذونات المحددة.
Recommendations
تحديث NocoDB إلى الإصدار 2026.09.0 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾