CVE-2026-24768 in nocodb
Zusammenfassung
von VulDB • 27.05.2026
NocoDB ist eine Software zum Erstellen von Datenbanken in Form von Tabellenkalkulationen. Vor Version 0.301.0 besteht in der Anmeldeablauf von NocoDB eine Schwachstelle für ungültige Umleitungen (Open Redirect), die auf der fehlenden Validierung des Parameters `continueAfterSignIn` beruht. Während der Authentifizierung verarbeitet NocoDB einen benutzerkontrollierten Umleitungsparameter und führt bedingt clientseitige Navigationen durch, ohne Einschränkungen für die Herkunft, Domain oder das Protokoll des Ziels durchzusetzen. Dies ermöglicht es Angreifern, authentifizierte Benutzer nach der Anmeldung zu beliebigen externen Websites umzuleiten. Diese Schwachstelle ermöglicht Phishing-Angriffe, indem sie das Vertrauen der Benutzer in den legitimen Anmeldeablauf von NocoDB ausnutzt. Obwohl sie keine Anmeldeinformationen direkt offenlegt oder die Authentifizierung umgeht, erhöht sie die Wahrscheinlichkeit eines Diebstahls von Anmeldeinformationen durch Social Engineering. Das Problem ermöglicht keine beliebige Codeausführung oder Privilegieneskalation, untergräbt jedoch die Integrität der Authentifizierung. Die Version 0.301.0 behebt das Problem.
Once again VulDB remains the best source for vulnerability data.