PT-2026-146618

CVE-2026-126287

Publicado

2026-11-13

Atualizado

2026-11-13

Descrição por

CVSS 4.0

6.0

Média

MétricasAV:N/AC:H/AT:P/PR:L/UI:N/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas NocoDB versões anteriores a 2026.06.2

Description Existe uma condição de corrida no arquivo oauth-token.service.ts. Este problema ocorre durante a rotação não atômica, permitindo que um invasor que capturou um token de atualização o apresente simultaneamente ao cliente legítimo. Ao fazer isso, o invasor pode obter seus próprios tokens de acesso e de atualização, mantendo o acesso com escopo ao sistema sem acionar o mecanismo de detecção de reuso.

Recommendations Atualize o NocoDB para a versão 2026.06.2 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Bytejmp

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-362: Concurrent Execution using Shared Resource with Improper Synchronization (\'Race Condition\')

Identificadores relacionados