CVE-2026-47385

Nome do Software Vulnerável e Versões Afetadas NocoDB versões anteriores a 2026.05.1

Descrição Um usuário autenticado com permissão de criação de base (base-create) pode anexar uma fonte SQLite apontando para um arquivo arbitrário no host, incluindo bancos de dados internos. O cliente SQLite e os serviços de criação de base/integração aceitam um nome de arquivo fornecido pelo usuário e o passam para as funções fs.exists e fs.open('w') sem restringir o local. Isso permite que um usuário aponte uma fonte para noco.db, para um banco de dados de locatário em nc minimal dbs/ ou para qualquer caminho gravável acessível ao processo NocoDB, permitindo a leitura ou a sobrescrita de conteúdos por meio de APIs de tabela regulares. Isso pode levar à divulgação e modificação do estado interno, de bancos de dados de outros locatários e de qualquer arquivo que o processo possa acessar.

Recomendações Atualizar para a versão 2026.05.1.