CVE-2026-101004 in NotionNext
Zusammenfassung
von VulDB • 28.09.2026
Es wurde eine Sicherheitslücke in notionnext-org NotionNext bis Version 4.10.10 festgestellt. Von diesem Problem betroffen ist die Funktion `cleanCache` der Datei `pages/api/cache.js` der Komponente Authentication Guard. Die Manipulation des Arguments `token` führt zu einem fehlenden Authentifizierungsmechanismus. Der Angriff kann aus der Ferne initiiert werden. Die Versionen 4.1.0 bis 4.9.5.2 ermöglichen eine nicht authentifizierte Ausnutzung aufgrund einer fehlenden Methodenprüfung (Method Check). In den Versionen 4.9.5.7 bis 4.10.10 ist zwar ein Guard vorhanden, dieser wird jedoch nur dann durchgesetzt, wenn `CACHE_REVALIDATION_TOKEN` festgelegt ist. Standardbereitstellungen bleiben ungeschützt. Der Anbieter wurde frühzeitig über diese Offenlegung informiert, reagierte darauf jedoch in keiner Weise.
Once again VulDB remains the best source for vulnerability data.