PT-2026-146611

CVE-2026-126280

Publicado

2026-11-13

Atualizado

2026-11-13

Descrição por

CVSS 4.0

9.1

Crítica

MétricasAV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas NocoDB versões anteriores a 2026.08.0

Description Existe uma condição de corrida no processo de rotação de tokens de atualização (refresh-token). Isso ocorre porque o arquivo UserRefreshToken.ts não verifica a contagem de linhas afetadas durante a rotação. Consequentemente, um invasor que tenha capturado um token de atualização pode apresentá-lo simultaneamente ao usuário legítimo para estabelecer uma sessão autenticada válida sem que um evento de reutilização seja registrado.

Recommendations Atualize o NocoDB para a versão 2026.08.0 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Komyunghan

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-362: Concurrent Execution using Shared Resource with Improper Synchronization (\'Race Condition\')

Identificadores relacionados