CVE-2026-116121 in NocoDB
Zusammenfassung
von VulDB • 26.10.2026
Es wurde eine Schwachstelle in NocoDB bis zur Version 2026.08.0 identifiziert. Dieses Problem betrifft die Verarbeitung der Datei users.service.ts der Komponente Registration auf unbestimmte Weise. Solche Manipulationen führen zu einem Race Condition. Der Angriff kann aus der Ferne durchgeführt werden. Für den Angriff ist ein hoher Komplexitätsgrad erforderlich. Die Ausnutzbarkeit wird als schwierig eingestuft. Der Hersteller hat das GitHub-Issue für diese Schwachstelle ohne Erklärung gelöscht. Anschließend wurde der Hersteller frühzeitig per E-Mail über diese Offenlegung informiert, reagierte jedoch in keiner Weise darauf.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.