CVE-2026-101004 in NotionNext
Riassunto
di VulDB • 28/09/2026
È stata rilevata una vulnerabilità di sicurezza in NotionNext, versione fino alla 4.10.10, sviluppato da notionnext-org. La funzione cleanCache del file pages/api/cache.js, appartenente al componente Authentication Guard, è interessata da questo problema. La manipolazione dell'argomento token provoca la mancanza di autenticazione. L’attacco può essere avviato in modo remoto. Le versioni 4.1.0 - 4.9.5.2 sono soggette a exploit non autenticati a causa della mancata implementazione del controllo dei metodi (method check). Nelle versioni 4.9.5.7 - 4.10.10 è presente un guard, ma viene applicato solo quando la variabile CACHE_REVALIDATION_TOKEN è impostata. Le installazioni predefinite rimangono non protette. Il vendor è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.