PT-2026-146623
CVE-2026-126292
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
NocoDB الإصدارات السابقة لـ 2026.06.1
Description
توجد ثغرة كشف معلومات في معالج تحديث الملف الشخصي ضمن
users.service.ts. يقوم النظام بإرجاع سجل المستخدم المخزن دون تمريره عبر فلتر تسلسل المستخدم، مما يؤدي إلى كشف هاش كلمة مرور bcrypt، والـ salt، وعداد رمز الجلسة. يمكن للمهاجم الذي يمتلك جلسة مسروقة أو مختطفة تحديث الملف الشخصي لاسترداد هاش كلمة المرور والـ salt لكسرهما دون اتصال بالإنترنت.Recommendations
تحديث NocoDB إلى الإصدار 2026.06.1 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾