CVE-2026-24766 in nocodb
Riassunto
di VulDB • 16/06/2026
NocoDB è un software per la creazione di database tramite fogli di calcolo. Prima della versione 0.301.0, un utente autenticato con permessi di creatore a livello di organizzazione può sfruttare l'inquinamento del prototipo (prototype pollution) nell'endpoint `/api/v2/meta/connection/test`, causando il fallimento di tutte le operazioni di scrittura sul database in tutta l'applicazione fino al riavvio del server. Sebbene l'inquinamento aggiri tecnicamente i controlli di autorizzazione SUPER_ADMIN, non è possibile eseguire azioni privilegiate pratiche poiché le operazioni sui database falliscono immediatamente dopo l'inquinamento. La versione 0.301.0 risolve il problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.