PT-2026-146603
CVE-2026-126272
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
NocoDB الإصدارات السابقة لـ 2026.09.0
Description
توجد مشكلة في استهلاك الموارد غير المنضبط حيث يمكن للمستخدمين المصرح لهم تجاوز حدود عدد الصفوف في عمليات الكتابة الجماعية من خلال استخدام مصادقة الجلسة بدلاً من رموز API. يمكن للمهاجم الذي يمتلك صلاحيات كتابة المحرر على جدول ما إرسال عدد هائل من الصفوف إلى نقاط النهاية 'v1' و 'v2' للكتابة الجماعية، مما يؤدي إلى استنفاد وحدة المعالجة المركزية والذاكرة واتصالات قاعدة البيانات.
Recommendations
تحديث NocoDB إلى الإصدار 2026.09.0 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾