CVE-2026-126288

Nome do Software Vulnerável e Versões Afetadas NocoDB versões anteriores a 2026.06.2

Description Existe um problema de divulgação de informações onde invasores não autenticados podem recuperar registros completos de clientes OAuth. Isso é feito consultando a rota pública de pesquisa de clientes em oauth.controller.ts. Invasores que possuam ou adivinhem um identificador de cliente podem obter o token de acesso de registro, o hash do segredo do cliente bcrypt e o identificador interno do proprietário, permitindo potencialmente a modificação ou exclusão de registros.

Recommendations Atualize o NocoDB para a versão 2026.06.2 ou posterior.