PT-2026-146608
CVE-2026-126277
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
NocoDB الإصدارات السابقة لـ 2026.08.1
Description
توجد مشكلة في استهلاك الموارد غير المنضبط تسمح للمهاجمين غير المصرح لهم باستنفاد موارد الخادم. من خلال امتلاك UUID لعرض مشترك، يمكن للمهاجم إرسال جسم كبير من كائنات التصفية الدنيا عبر طلب POST إلى نقاط نهاية الدفعات للعروض المشتركة. يؤدي هذا الإجراء إلى تشغيل استعلام قاعدة بيانات كامل لكل إدخال، مما قد يتسبب في تعطل عملية NocoDB.
Recommendations
تحديث NocoDB إلى الإصدار 2026.08.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾