CVE-2026-47379

Nome do Software Vulnerável e Versões Afetadas NocoDB versões anteriores a 2026.05.1

Descrição A verificação de senha de visualização compartilhada utilizava a comparação de igualdade estrita (===) para senhas legadas em texto simples. Isso cria um oráculo de tempo, permitindo que um invasor posicionado na rede vaze o comprimento da senha e o prefixo de cada caractere através da análise do tempo de resposta. O problema ocorre no arquivo View.ts e na função verifyPassword() do modelo do painel EE. O ramo bcrypt, que lida com hashes iniciados por $2a$ ou $2b$, não é afetado.

Recomendações Atualize para a versão 2026.05.1.