PT-2026-146613
CVE-2026-126282
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
NocoDB الإصدارات من 2026.04.0 إلى 2026.07.9
Description
يوجد خلل في إدارة الامتيازات في
org-users.service.ts حيث يؤدي تحديث دور المنظمة القديم للمستخدم إلى إعادة كتابة دور default-workspace الخاص به. يتيح ذلك للمستخدمين الذين تم سحب صلاحياتهم استعادة وصول مستوى المنشئ (Creator) للقراءة والكتابة وتعديل المخطط عبر جميع قواعد default-workspace باستخدام رمز الجلسة الحالي الخاص بهم.Recommendations
تحديث NocoDB إلى الإصدار 2026.08.0 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾