PT-2026-146619
CVE-2026-126288
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
NocoDB الإصدارات السابقة لـ 2026.06.2
Description
توجد ثغرة كشف معلومات تسمح للمهاجمين غير المصرح لهم باسترداد سجلات عملاء OAuth كاملة. يتم ذلك من خلال الاستعلام عن مسار البحث العام عن العملاء في
oauth.controller.ts. يمكن للمهاجمين الذين يعرفون أو يخمنون معرف العميل الحصول على رمز الوصول للتسجيل، وهاش سر العميل bcrypt، والمعرف الداخلي للمالك، مما قد يسمح لهم بتعديل التسجيلات أو حذفها.Recommendations
تحديث NocoDB إلى الإصدار 2026.06.2 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾