CVE-2026-47377

إصدارات NocoDB السابقة لـ 2026.04.1

يقوم المكون الإضافي hashRedirect الخاص بجانب العميل الموجود في الملف packages/nc-gui/plugins/hashRedirect.client.ts بإجراء فحص غير كافٍ للمسارات المستخرجة من جزء التجزئة (hash) لعنوان URL. يستخدم المكون الإضافي الطريقة startsWith(’/‘) للتحقق من صحة المتغير hashPath قبل تمريره إلى الدالة window.location.replace(). ونظرًا لأن عناوين URL النسبية للبروتوكول (التي تبدأ بـ //) تستوفي هذا الشرط أيضًا، فإن المتصفحات تفسرها على أنها عناوين URL مطلقة، مما يسمح لرابط مصمم خصيصًا بإعادة توجيه المستخدمين بصمت إلى مصدر يتحكم فيه المهاجم. لا تتطلب عملية إعادة التوجيه المفتوحة هذه أي مصادقة ويمكن استخدامها لتوجيه الضحايا إلى صفحات تنتحل صفة شاشة تسجيل الدخول.

قم بالتحديث إلى الإصدار 2026.04.1.