PT-2026-146609

CVE-2026-126278

Publicado

2026-11-13

Atualizado

2026-11-13

Descrição por

CVSS 4.0

8.7

Alta

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas NocoDB versões anteriores a 2026.08.1

Description Existe uma condição de corrida em users.service.ts. Este problema permite que um indivíduo com um token de redefinição válido execute múltiplas alterações de senha ao enviar solicitações de redefinição simultâneas. A falha ocorre porque o processo lento de hashing bcrypt cria uma janela de tempo antes que o token seja invalidado, permitindo que um invasor sobrescreva a nova senha definida pelo proprietário e o bloqueie da conta.

Recommendations Atualize o NocoDB para a versão 2026.08.1.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Ninjagpt

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-362: Concurrent Execution using Shared Resource with Improper Synchronization (\'Race Condition\')

Identificadores relacionados