PT-2026-46992 · Git+2 · Nocodb
CVSS v4.0
6.9
Média
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
NocoDB versões anteriores a 2026.05.1
Description
Os endpoints de relação de visualização compartilhada pública não verificam se um ID de coluna fornecido pelo chamador é visível na visualização compartilhada. Isso permite que qualquer pessoa com um UUID de compartilhamento leia links de qualquer coluna LTAR (Link-To-Another-Record) na tabela de visualização, incluindo colunas ocultas pelo proprietário da visualização. O problema ocorre porque as funções
publicMmList(), publicHmList() e relDataList() verificavam se a coluna pertencia ao modelo de visualização, mas não checavam a flag show da entrada de coluna da visualização.Os endpoints de API afetados incluem:
- '/api/v2/public/shared-view/:uuid/rows/:rowId/mm/:columnId'
- '/api/v2/public/shared-view/:uuid/rows/:rowId/hm/:columnId'
- '/api/v2/public/shared-view/:uuid/rows/:rowId/{ln,om}/:columnId'
- '/api/v2/public/shared-view/:uuid/nested/:columnId'
Recommendations
Atualizar para a versão 2026.05.1.
Exploit
Correção
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Nocodb