CVE-2026-24768 in nocodb
요약
\~에 의해 VulDB • 2026. 05. 27.
NocoDB는 스프레드시트 형태로 데이터베이스를 구축하기 위한 소프트웨어입니다. 버전 0.301.0 이전의 NocoDB에는 로그인 흐름에서 `continueAfterSignIn` 매개변수의 검증 누락으로 인해 유효성 검사되지 않은 리디렉션(오픈 리디렉션) 취약점이 존재합니다. 인증 과정에서 NocoDB는 사용자가 제어할 수 있는 리디렉션 값을 처리하며, 목적지의 출처, 도메인 또는 프로토콜에 대한 제한을 적용하지 않고 조건부 클라이언트 측 네비게이션을 수행합니다. 이로 인해 공격자는 로그인 후 인증된 사용자를 임의의 외부 웹사이트로 리디렉션할 수 있습니다. 이 취약점은 합법적인 NocoDB 로그인 흐름에 대한 사용자의 신뢰를 악용하여 피싱 공격을 가능하게 합니다. 이 취약점은 자격 증명을 직접 노출하거나 인증을 우회하지는 않지만, 소셜 엔지니어링을 통한 자격 증명 도용 가능성을 높입니다. 해당 문제는 임의의 코드 실행이나 권한 상승을 허용하지는 않지만, 인증 무결성을 훼손합니다. 버전 0.301.0에서 해당 문제가 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.