CVE-2026-24768 in nocodb
Сводка
по VulDB • 27.05.2026
NocoDB — это программное обеспечение для создания баз данных в виде электронных таблиц. До версии 0.301.0 в процессе входа в систему NocoDB существовала уязвимость неконтролируемого перенаправления (open redirect), вызванная отсутствием проверки параметра `continueAfterSignIn`. Во время аутентификации NocoDB обрабатывает управляемое пользователем значение перенаправления и условно выполняет навигацию на стороне клиента без наложения каких-либо ограничений на источник, домен или протокол целевого ресурса. Это позволяет злоумышленникам перенаправлять аутентифицированных пользователей на произвольные внешние веб-сайты после входа в систему. Данная уязвимость позволяет осуществлять фишинговые атаки, используя доверие пользователей к легитимному процессу входа в NocoDB. Хотя она напрямую не приводит к раскрытию учетных данных или обходу аутентификации, она повышает вероятность кражи учетных данных посредством социальной инженерии. Уязвимость не позволяет выполнять произвольный код или повышать привилегии, но подрывает целостность механизма аутентификации. Проблема исправлена в версии 0.301.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.