CVE-2026-24768 in nocodb
Resumen
por VulDB • 2026-05-12
NocoDB es un software para la creación de bases de datos mediante hojas de cálculo. Antes de la versión 0.301.0, existía una vulnerabilidad de redirección no validada (open redirect) en el flujo de inicio de sesión de NocoDB debido a la falta de validación del parámetro `continueAfterSignIn`. Durante la autenticación, NocoDB procesa un valor de redirección controlado por el usuario y realiza condicionalmente una navegación del lado del cliente sin imponer restricciones sobre el origen, el dominio o el protocolo del destino. Esto permite a los atacantes redirigir a los usuarios autenticados hacia sitios web externos arbitrarios después del inicio de sesión. Esta vulnerabilidad facilita ataques de phishing aprovechando la confianza del usuario en el flujo legítimo de inicio de sesión de NocoDB. Aunque no expone directamente las credenciales ni elude la autenticación, aumenta la probabilidad de robo de credenciales mediante ingeniería social. El problema no permite la ejecución de código arbitrario ni la escalada de privilegios, pero socava la integridad de la autenticación. La versión 0.301.0 corrige el problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.