PT-2026-146607
CVE-2026-126276
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
NocoDB الإصدارات السابقة لـ 2026.08.1
Description
يوجد خلل في تجاوز المصادقة في
oauth-token.service.ts حيث يتم التعامل مع مفتاح إثبات تبادل الرموز (PKCE) بشكل خاطئ كبديل لمصادقة العميل السرية. يؤدي ذلك إلى تخطي التحقق من سر العميل عند حذفه. يمكن للمهاجم الذي حصل على رمز تفويض ومتحقق PKCE إنشاء رموز وصول ورموز تحديث صالحة لمدة 60 يومًا لعميل سري دون معرفة سر العميل المطلوب.Recommendations
تحديث NocoDB إلى الإصدار 2026.08.1 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾