PT-2026-49060
CVE-2026-53926
·
تاريخ النشر
2026-06-05
·
تاريخ التحديث
2026-06-25
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات NocoDB السابقة للإصدار 2026.05.1
الوصف
لا يتم إلغاء رموز الوصول والتحديث الخاصة بـ OAuth عندما يقوم المستخدم بتغيير كلمة المرور أو إعادة تعيينها أو استعادتها. يحدث هذا لأن الدالة
revokeAllOAuthTokensByUser() في خدمة المستخدمين كانت عبارة عن دالة فارغة يتم استدعاؤها بواسطة passwordChange() وpasswordForgot() وpasswordReset(). ونتيجة لذلك، تظل منحة OAuth الصادرة عن المهاجم سارية حتى بعد قيام المستخدم بتنفيذ هذه الإجراءات الأمنية لمنع الأطراف غير المصرح لها من الوصول، مما يسمح بالوصول غير المصرح به بشكل مستمر.التوصيات
قم بالتحديث إلى الإصدار 2026.05.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾