PT-2026-146608

CVE-2026-126277

Publicado

2026-11-13

Atualizado

2026-11-13

Descrição por

CVSS 4.0

8.7

Alta

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas NocoDB versões anteriores a 2026.08.1

Description Existe um problema de consumo descontrolado de recursos que permite que atacantes não autenticados esgotem os recursos do servidor. Ao possuir um UUID de visualização compartilhada, um atacante pode enviar um corpo volumoso de objetos de filtro mínimos via requisição POST para endpoints de processamento em lote de visualizações compartilhadas. Esta ação dispara uma consulta completa ao banco de dados para cada entrada fornecida, o que pode causar a interrupção do processo NocoDB.

Recommendations Atualize o NocoDB para a versão 2026.08.1.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Pavanchow

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-770: Allocation of Resources Without Limits or Throttling

Identificadores relacionados