PT-2026-22629

CVE-2026-28358

Publicado

2026-03-02

Atualizado

2026-04-03

Descrição por

CVSS 3.1

5.3

Média

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do NocoDB anteriores a 0.301.3

Descrição O NocoDB é um software para construir bancos de dados em formato de planilhas. O endpoint de recuperação de senha retorna respostas diferentes para e-mails registrados e não registrados, permitindo a enumeração de usuários. O endpoint da API /forgot-password está afetado. O parâmetro email é utilizado na solicitação.

Recomendações Atualize para a versão 0.301.3 ou posterior.

Explorabilidade

Exploit

Correção

Pesquisadores

Tulgaaaaaaaa

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-204: Observable Response Discrepancy

Identificadores relacionados

CVE-2026-28358