PT-2026-146612
CVE-2026-126281
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
NocoDB الإصدارات السابقة لـ 2026.08.0
Description
يوجد خلل في التصريح ضمن عملية إنشاء التكامل في ملف
integrations.service.ts. وتحديداً، تقوم آلية النسخ بفك تشفير بيانات اعتماد الاتصال لتكامل مصدر دون التحقق من المالك أو علامة الحالة الخاصة. يمكن للمستخدمين المصرح لهم والذين يمتلكون دور Creator استغلال ذلك عن طريق تقديم معرفات تكامل مُخمنة أو مُعددة لنسخ مضيف قاعدة البيانات واسم المستخدم وكلمة المرور الخاصة بمستخدمين آخرين إلى تكامل يمتلكونه.Recommendations
تحديث NocoDB إلى الإصدار 2026.08.0 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾