PT-2026-50473 · Nocodb · Nocodb
CVSS v4.0
5.1
Média
| Vetor | AV:N/AC:L/AT:N/PR:H/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
Nome do Software Vulnerável e Versões Afetadas
NocoDB versões anteriores a 2026.05.1
Descrição
O endpoint 'spreadsheet-fetch', especificamente dentro da função
axiosRequestMake(), validava URLs de forma inadequada. Ele aceitava caminhos que continham extensões permitidas em qualquer lugar da string e utilizava uma lista de bloqueio regex manual que omitia as faixas de IP 127.0.0.0/8 e 169.254.0.0/16. Isso permitia que usuários autenticados com permissões de editor acessassem o endpoint 'cloud-metadata' e outros endpoints HTTP internos por meio de URLs manipuladas, podendo levar à exfiltração de credenciais em hosts de nuvem.Recomendações
Atualizar para a versão 2026.05.1.
Exploit
Correção
SSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Nocodb