PT-2026-146615
CVE-2026-126284
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 3.1
3.1
منخفضةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
NocoDB الإصدارات من 2026.05.2 إلى 2026.06.9
Description
توجد ثغرة من نوع server-side request forgery (SSRF) تسمح للمستخدمين الذين لديهم دور المحرر (Editor) بجلب روابط URL داخلية. يحدث هذا لأن عملية استيراد البيانات تعيد استخدام استثناء الشبكة الداخلية المخصص لـ webhooks. عندما يتم تفعيل المتغيرات
NC ALLOW LOCAL HOOKS أو NC WEBHOOK ALLOW PRIVATE NETWORK ، يمكن للمهاجم طلب خدمات داخلية عبر روابط URL تنتهي بامتدادات CSV أو جداول البيانات لقراءة الاستجابات.Recommendations
تحديث NocoDB إلى الإصدار 2026.07.0 أو إصدار أحدث.
تعطيل المتغيرات
NC ALLOW LOCAL HOOKS و NC WEBHOOK ALLOW PRIVATE NETWORK لمنع طلبات الشبكة الداخلية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾