PT-2026-146603

CVE-2026-126272

Publicado

2026-11-13

Atualizado

2026-11-13

Descrição por

CVSS 4.0

7.1

Alta

MétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas NocoDB versões anteriores a 2026.09.0

Description Existe um problema de consumo descontrolado de recursos onde usuários autenticados podem ignorar os limites de contagem de linhas em massa ao utilizar a autenticação de sessão em vez de tokens de API. Um invasor com permissões de escrita de Editor em uma tabela pode enviar um número excessivo de linhas para os endpoints de gravação em massa 'v1' e 'v2', levando ao esgotamento de CPU, memória e conexões de banco de dados.

Recommendations Atualize o NocoDB para a versão 2026.09.0 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Iaohkut-From-Nightwolf-Team

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-770: Allocation of Resources Without Limits or Throttling

Identificadores relacionados