PT-2026-50474
CVE-2026-53928
·
تاريخ النشر
2026-06-17
·
تاريخ التحديث
2026-06-25
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:H/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات NocoDB السابقة للإصدار 2026.05.1
الوصف
يستمر وجود رمز التحديث المسروق بعد إتمام عملية «نسيان كلمة المرور»، مما يسمح باستخدامه لتوليد رموز JSON Web Tokens (JWT) جديدة حتى بعد قيام المستخدم بإعادة تعيين كلمة مروره. في حين أن الدالتين
passwordChange() وpasswordReset() تحذفان رموز التحديث الخاصة بالمستخدم، فإن الدالة passwordForgot() تقوم فقط بتدوير المتغير token version وإلغاء رموز OAuth، دون استدعاء UserRefreshToken.deleteAllUserToken(user.id). ونتيجة لذلك، يمكن للمهاجم الذي حصل على ملف تعريف ارتباط التحديث استبداله برمز وصول جديد بعد أن يكمل الضحية عملية الاسترداد، مما يؤدي إلى استمرار الوصول غير المصرح به.التوصيات
التحديث إلى الإصدار 2026.05.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾