CVE-2026-24766 in nocodb
الملخص
بحسب VulDB • 21/05/2026
NocoDB هو برنامج لبناء قواعد البيانات باستخدام جداول البيانات. قبل الإصدار 0.301.0، يمكن لمستخدم مُصادَق عليه يمتلك صلاحيات "منشئ على مستوى المنظمة" استغلال تلوث النموذج الأولي (Prototype Pollution) في نقطة النهاية `/api/v2/meta/connection/test`، مما يؤدي إلى فشل جميع عمليات الكتابة في قاعدة البيانات على مستوى التطبيق بأكمله حتى إعادة تشغيل الخادم. وعلى الرغم من أن التلوث يتجاوز تقنياً فحوصات التفويض الخاصة بـ SUPER_ADMIN، لا يمكن تنفيذ أي إجراءات متميزة عملية لأن عمليات قاعدة البيانات تفشل فوراً بعد التلوث. يقوم الإصدار 0.301.0 بإصلاح هذه المشكلة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.