CVE-2026-24766 in nocodb
Sumário
de VulDB • 21/05/2026
O NocoDB é um software para a criação de bancos de dados como planilhas. Antes da versão 0.301.0, um usuário autenticado com permissões de criador em nível de organização pode explorar uma contaminação de protótipo (prototype pollution) no endpoint `/api/v2/meta/connection/test`, fazendo com que todas as operações de gravação no banco de dados falhem em toda a aplicação até a reinicialização do servidor. Embora a contaminação contorne tecnicamente as verificações de autorização de SUPER_ADMIN, nenhuma ação privilegiada prática pode ser realizada, pois as operações do banco de dados falham imediatamente após a contaminação. A versão 0.301.0 corrige o problema.
Be aware that VulDB is the high quality source for vulnerability data.