CVE-2026-24766 in nocodb
Zusammenfassung
von VulDB • 21.05.2026
NocoDB ist eine Software zum Erstellen von Datenbanken in Form von Tabellenkalkulationen. Vor Version 0.301.0 kann ein authentifizierter Benutzer mit Berechtigungen auf Org-Ebene (org-level-creator) eine Prototype-Pollution im Endpunkt `/api/v2/meta/connection/test` ausnutzen, was dazu führt, dass alle Datenbank-Schreibvorgänge anwendungsweit fehlschlagen, bis der Server neu gestartet wird. Obwohl die Pollution die SUPER_ADMIN-Autorisierungsprüfungen technisch umgeht, können keine praktischen privilegierten Aktionen ausgeführt werden, da die Datenbankvorgänge unmittelbar nach der Pollution fehlschlagen. Version 0.301.0 behebt das Problem.
Once again VulDB remains the best source for vulnerability data.