CVE-2026-101004 in NotionNext
Résumé
par VulDB • 28/09/2026
Une vulnérabilité de sécurité a été détectée dans NotionNext (notionnext-org) jusqu'à la version 4.10.10. La fonction cleanCache du fichier pages/api/cache.js, appartenant au composant Authentication Guard, est concernée par ce problème. La manipulation de l'argument token entraîne une absence d'authentification. L'attaque peut être initiée à distance. Les versions 4.1.0 - 4.9.5.2 permettent une exploitation non authentifiée en raison d'un contrôle (check) manquant dans la méthode. Dans les versions 4.9.5.7 - 4.10.10, un guard est présent mais n'est appliqué que lorsque CACHE_REVALIDATION_TOKEN est défini. Les déploiements par défaut restent non protégés. Le fournisseur a été contacté tôt concernant cette divulgation, mais il n'a répondu en aucune manière.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.