PT-2026-146613

CVE-2026-126282

Publicado

2026-11-13

Atualizado

2026-11-13

Descrição por

CVSS 4.0

8.6

Alta

MétricasAV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas NocoDB versões 2026.04.0 through 2026.07.9

Description O gerenciamento inadequado de privilégios em org-users.service.ts permite que a atualização da função de organização legada de um usuário reescreva sua função default-workspace. Isso permite que usuários revogados recuperem silenciosamente acesso de nível Criador para leitura, gravação e modificação de esquema em todas as bases do default-workspace usando seu token de sessão existente.

Recommendations Atualize o NocoDB para a versão 2026.08.0 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Komyunghan

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-269: Improper Privilege Management

Identificadores relacionados