PT-2026-47086 · Git+2 · Nocodb
CVSS v4.0
2.3
Baixa
| Vetor | AV:N/AC:H/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
NocoDB versões anteriores a 2026.05.1
Descrição
Um detentor de token MCP de baixo privilégio com conhecimento de um caminho de anexo pode ler qualquer arquivo no armazenamento compartilhado, incluindo anexos de outras bases e espaços de trabalho. Isso ocorre porque a ferramenta MCP
readAttachment() não verifica a propriedade do arquivo, permitindo que a ferramenta transmita arquivos via adaptador de armazenamento usando as variáveis path ou url fornecidas pelo chamador sem validar se o base id corresponde ao contexto MCP do chamador.Recomendações
Atualizar para a versão 2026.05.1.
Exploit
Correção
IDOR
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Nocodb