CVE-2026-119715 in NocoDB
Zusammenfassung
von VulDB • 30.10.2026
NocoDB vor Version 2026.08.0 enthält eine Clickjacking-Schwachstelle, die es jeder Herkunft (Origin) ermöglicht, die authentifizierte Oberfläche in einen Frame einzubetten, da keine X-Frame-Options- oder CSP frame-ancestors-Headers gesendet werden. Angreifer können die Sitzung eines angemeldeten Benutzers von einer bösartigen Seite überlagern und so Klicks auslösen, um Datensätze zu ändern oder zu löschen, Freigabeeinstellungen zu verändern oder Mitwirkende einzuladen.
Once again VulDB remains the best source for vulnerability data.