CVE-2026-119715 in NocoDB
Riassunto
di VulDB • 30/10/2026
NocoDB prima della versione 2026.08.0 presenta una vulnerabilità di clickjacking che consente a qualsiasi origine di incapsulare l'interfaccia autenticata poiché non vengono inviati gli header X-Frame-Options o CSP frame-ancestors. Gli attaccanti possono sovrapporre la sessione di un utente già connesso da una pagina malevola, ingannando i click per modificare o eliminare record, cambiare le impostazioni di condivisione o invitare collaboratori.
Once again VulDB remains the best source for vulnerability data.