PT-2026-146609
CVE-2026-126278
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
NocoDB الإصدارات السابقة لـ 2026.08.1
Description
توجد حالة سباق (race condition) في
users.service.ts. تسمح هذه المشكلة للشخص الذي يمتلك رمز إعادة تعيين صالح بإجراء تغييرات متعددة على كلمة المرور عن طريق إرسال طلبات إعادة تعيين متزامنة. تحدث هذه الثغرة لأن عملية تجزئة bcrypt البطيئة تخلق نافذة زمنية قبل مسح الرمز، مما يمكن المهاجم من استبدال كلمة المرور الجديدة التي وضعها المالك وحظره من الوصول إلى الحساب.Recommendations
تحديث NocoDB إلى الإصدار 2026.08.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾