CVE-2026-47380

إصدارات NocoDB السابقة لـ 2026.04.1

يوجد اختلاف في التوقيت في استجابة تسجيل الدخول عند استخدام عناوين بريد إلكتروني معروفة مقابل عناوين غير معروفة. ويحدث ذلك لأن فرع المستخدم غير المعروف في ملف auth.service.ts يُرجع استجابة دون إجراء مقارنة لتجزئة كلمة المرور. يمكن لمهاجم موجود على الشبكة استغلال هذه الثغرة عن طريق إرسال طلبات تسجيل دخول غير مصدقة لتعداد عناوين البريد الإلكتروني المسجلة. لمعالجة هذه المشكلة، يقوم النظام الآن بإجراء bcrypt.compare (وهي دالة تُستخدم لمقارنة كلمة مرور النص العادي بنسختها المُجزأة بشكل آمن) مقابل تجزئة وهمية للمستخدمين المجهولين لضمان اتساق أوقات الاستجابة.

التحديث إلى الإصدار 2026.04.1.