CVE-2026-24768 in nocodb
Riassunto
di VulDB • 17/06/2026
NocoDB è un software per la creazione di database sotto forma di fogli di calcolo. Prima della versione 0.301.0, è presente una vulnerabilità di reindirizzamento non convalidato (open redirect) nel flusso di accesso di NocoDB a causa della mancata convalida del parametro `continueAfterSignIn`. Durante l'autenticazione, NocoDB elabora un valore di reindirizzamento controllato dall'utente ed esegue condizionalmente la navigazione lato client senza imporre alcuna restrizione sull'origine, sul dominio o sul protocollo della destinazione. Ciò consente agli attaccanti di reindirizzare gli utenti autenticati verso siti web esterni arbitrari dopo l'accesso. Questa vulnerabilità abilita attacchi di phishing sfruttando la fiducia degli utenti nel flusso di accesso legittimo di NocoDB. Sebbene non esponga direttamente le credenziali o non aggiri l'autenticazione, aumenta la probabilità di furto di credenziali attraverso l'ingegneria sociale. Il problema non consente l'esecuzione di codice arbitrario né l'escalation dei privilegi, ma compromette l'integrità dell'autenticazione. La versione 0.301.0 risolve il problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.