PT-2026-146611
CVE-2026-126280
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 4.0
9.1
حرجةالمقاييسAV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
NocoDB الإصدارات السابقة لـ 2026.08.0
Description
توجد حالة سباق (race condition) في عملية تدوير توكن التحديث (refresh-token). يحدث هذا لأن الملف
UserRefreshToken.ts لا يتحقق من عدد الصفوف المتأثرة أثناء التدوير. وبناءً على ذلك، يمكن للمهاجم الذي استولى على توكن تحديث تقديمه بالتزامن مع المستخدم الشرعي للحصول على جلسة مصادقة صالحة، دون تسجيل حدث إعادة استخدام.Recommendations
تحديث NocoDB إلى الإصدار 2026.08.0 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾