CVE-2026-24766 in nocodb
Resumen
por VulDB • 2026-05-12
NocoDB es un software para la creación de bases de datos mediante hojas de cálculo. Antes de la versión 0.301.0, un usuario autenticado con permisos de creador a nivel de organización puede explotar una contaminación de prototipo (prototype pollution) en el punto de conexión `/api/v2/meta/connection/test`, lo que provoca que todas las operaciones de escritura en la base de datos fallen a nivel de la aplicación hasta el reinicio del servidor. Aunque la contaminación elude técnicamente las comprobaciones de autorización de SUPER_ADMIN, no se pueden realizar acciones privilegiadas prácticas porque las operaciones de base de datos fallan inmediatamente después de la contaminación. La versión 0.301.0 corrige el problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.