PT-2026-46997
CVE-2026-47379
·
تاريخ النشر
2026-06-05
·
تاريخ التحديث
2026-06-25
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات NocoDB السابقة للإصدار 2026.05.1
الوصف
استخدمت عملية التحقق من كلمة المرور في «shared-view» مقارنة «المساواة الصارمة» (===) لكلمات المرور القديمة المكتوبة بنص عادي. ويؤدي ذلك إلى ظهور «أوراكل التوقيت»، مما يسمح لمهاجم موجود على الشبكة بتسريب طول كلمة المرور والبادئة لكل حرف من خلال تحليل توقيت الاستجابة. تحدث المشكلة في ملف
View.ts ودالة verifyPassword() في نموذج لوحة التحكم EE. ولا يتأثر فرع bcrypt، الذي يتعامل مع التجزئات التي تبدأ بـ $2a$ أو $2b$.التوصيات
التحديث إلى الإصدار 2026.05.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾