PT-2026-146618
CVE-2026-126287
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 4.0
6.0
متوسطةالمقاييسAV:N/AC:H/AT:P/PR:L/UI:N/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
NocoDB الإصدارات السابقة لـ 2026.06.2
Description
توجد حالة سباق (race condition) في ملف
oauth-token.service.ts. تحدث هذه المشكلة أثناء التدوير غير الذري (non-atomic rotation)، مما يسمح للمهاجم الذي استولى على رمز تحديث (refresh token) بتقديمه بالتزامن مع العميل الشرعي. ومن خلال القيام بذلك، يمكن للمهاجم الحصول على رموز وصول وتحديث خاصة به، مما يحافظ على وصول محدد النطاق إلى النظام دون تفعيل آلية اكتشاف إعادة الاستخدام.Recommendations
تحديث NocoDB إلى الإصدار 2026.06.2 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾