CVE-2026-126270

Nome do Software Vulnerável e Versões Afetadas NocoDB versões anteriores a 2026.09.1

Description Um problema de falta de autenticação existe na rota de informações meta agregadas de utils.controller.ts. Isso permite que atacantes não autenticados acessem metadados de toda a instância ao solicitar o endpoint. As informações expostas incluem a enumeração de bases, contagem de usuários, contagem de visualizações compartilhadas e protegidas por senha, contagem de webhooks e contagem de linhas ao vivo por base. Além disso, solicitações repetidas a este endpoint podem aumentar a carga de consultas ao banco de dados.

Recommendations Atualize o NocoDB para a versão 2026.09.1 ou posterior.