PT-2026-146614

CVE-2026-126283

Publicado

2026-11-13

Atualizado

2026-11-13

Descrição por

CVSS 3.1

8.8

Alta

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas NocoDB versões anteriores a 2026.08.0

Description Existe um problema de autorização incorreta onde tokens de API com escopo de base funcionam como credenciais de conta global. Isso ocorre porque o base id associado ao token não é armazenado nem verificado. Consequentemente, um invasor que possua um token vazado pode ler, gravar e excluir registros em todas as bases das quais o proprietário do token é membro, incluindo aquelas ingressadas após a criação do token.

Recommendations Atualize o NocoDB para a versão 2026.08.0 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Komyunghan

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-863: Incorrect Authorization

Identificadores relacionados