CVE-2026-24766 in nocodb
要約
〜によって VulDB • 2026年05月21日
NocoDBは、スプレッドシートとしてデータベースを構築するためのソフトウェアです。バージョン0.301.0より前では、組織レベルの作成者権限を持つ認証済みユーザーが、`/api/v2/meta/connection/test`エンドポイントにおけるプロトタイプ汚染を悪用し、サーバー再起動までアプリケーション全体でデータベースの書き込み操作が失敗する状態を引き起こすことができます。この汚染は技術的にはSUPER_ADMINの認可チェックを回避しますが、汚染後にデータベース操作が直ちに失敗するため、実際の特権アクションを実行することはできません。バージョン0.301.0でこの問題は修正されました。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.