PT-2026-146602
CVE-2026-126271
·
Publicado
2026-11-13
·
Atualizado
2026-11-13
Descrição por
CVSS 4.0
8.3
AltaMétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas
NocoDB versões anteriores a 2026.09.0
Description
Existe um problema de divulgação de informações onde usuários autenticados com permissões de Viewer de base podem obter chaves privadas de cliente TLS ao ler a fonte de dados de uma base. O manipulador de leitura de fonte mascara apenas a senha de conexão, permitindo que invasores recuperem a chave privada descriptografada, o certificado do cliente e a CA. Isso permite a conexão direta ao banco de dados externo, ignorando as permissões estabelecidas.
Recommendations
Atualize o NocoDB para a versão 2026.09.0 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾