CVE-2026-24766 in nocodb
Сводка
по VulDB • 21.05.2026
NocoDB — это программное обеспечение для создания баз данных в виде электронных таблиц. До версии 0.301.0 аутентифицированный пользователь с правами org-level-creator может эксплуатировать уязвимость загрязнения прототипа (prototype pollution) в конечной точке `/api/v2/meta/connection/test`, что приводит к отказу всех операций записи в базе данных на уровне всего приложения до перезапуска сервера. Хотя технически загрязнение прототипа позволяет обойти проверки авторизации SUPER_ADMIN, выполнить какие-либо практические привилегированные действия невозможно, поскольку операции с базой данных завершаются ошибкой сразу после загрязнения. Уязвимость исправлена в версии 0.301.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.