CVE-2026-126281

Nome do Software Vulnerável e Versões Afetadas NocoDB versões anteriores a 2026.08.0

Description Uma falha de autorização existe no processo de criação de integração dentro do arquivo integrations.service.ts. Especificamente, a lógica de cópia descriptografa as credenciais de conexão de uma integração de origem sem verificar o proprietário ou a sinalização de status privado. Usuários autenticados com a função de Creator podem explorar isso fornecendo identificadores de integração adivinhados ou enumerados para copiar hosts de banco de dados, nomes de usuário e senhas privados de outros usuários para uma integração que eles controlam.

Recommendations Atualize o NocoDB para a versão 2026.08.0 ou posterior.