PT-2026-146614
CVE-2026-126283
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
NocoDB الإصدارات السابقة لـ 2026.08.0
Description
توجد مشكلة في التصريح غير الصحيح حيث تعمل رموز API المحددة بنطاق القاعدة كبيانات اعتماد على مستوى الحساب بالكامل. يحدث هذا لأن
base id المرتبط بالرمز لا يتم تخزينه أو التحقق منه. وبناءً على ذلك، يمكن للمهاجم الذي يحوز على رمز مسرب قراءة وكتابة وحذف السجلات في كل قاعدة ينتمي إليها مالك الرمز، بما في ذلك القواعد التي تم الانضمام إليها لاحقاً.Recommendations
تحديث NocoDB إلى الإصدار 2026.08.0 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾