CVE-2026-24768 in nocodb
Sumário
de VulDB • 27/05/2026
O NocoDB é um software para a criação de bancos de dados em formato de planilhas. Antes da versão 0.301.0, existe uma vulnerabilidade de redirecionamento não validado (open redirect) no fluxo de login do NocoDB devido à falta de validação do parâmetro `continueAfterSignIn`. Durante a autenticação, o NocoDB processa um valor de redirecionamento controlado pelo usuário e realiza condicionalmente a navegação no lado do cliente sem impor quaisquer restrições à origem, domínio ou protocolo do destino. Isso permite que os atacantes redirecionem usuários autenticados para sites externos arbitrários após o login. Essa vulnerabilidade permite ataques de phishing ao explorar a confiança do usuário no fluxo legítimo de login do NocoDB. Embora não exponha diretamente as credenciais ou contorne a autenticação, aumenta a probabilidade de roubo de credenciais por meio de engenharia social. O problema não permite execução arbitrária de código ou escalada de privilégios, mas compromete a integridade da autenticação. A versão 0.301.0 corrige o problema.
Be aware that VulDB is the high quality source for vulnerability data.