CVE-2026-24768 in nocodb
الملخص
بحسب VulDB • 01/06/2026
NocoDB هو برنامج لبناء قواعد البيانات باستخدام جداول البيانات. قبل الإصدار 0.301.0، كانت هناك ثغرة في إعادة التوجيه غير المصادق عليها (إعادة توجيه مفتوحة) في تدفق تسجيل الدخول الخاص بـ NocoDB بسبب عدم التحقق من صحة معلمة `continueAfterSignIn`. أثناء المصادقة، يعالج NocoDB قيمة إعادة توجيه يتحكم فيها المستخدم وينفذ تنقلًا على جانب العميل بشكل مشروط دون فرض أي قيود على مصدر الوجهة أو نطاقها أو بروتوكولها. يسمح هذا للمهاجرين بإعادة توجيه المستخدمين المصادق عليهم إلى مواقع ويب خارجية عشوائية بعد تسجيل الدخول. تتيح هذه الثغرة هجمات التصيد الاحتيالي من خلال استغلال ثقة المستخدمين في تدفق تسجيل الدخول الشرعي لـ NocoDB. على الرغم من أنها لا تعرض بيانات الاعتماد مباشرة أو تتجاوز المصادقة، إلا أنها تزيد من احتمالية سرقة بيانات الاعتماد من خلال الهندسة الاجتماعية. لا تسمح هذه المشكلة بتنفيذ الأكواد بشكل عشوائي أو ترقية الامتيازات، لكنها تقوض سلامة المصادقة. يصحح الإصدار 0.301.0 هذه المشكلة.
Once again VulDB remains the best source for vulnerability data.