Nocodb
関連 7slug: nocodb
このタグの解説はまだありません。
Nocodb に関連する脆弱性 34
- 中 7.1 NocoDBの脆弱性、認証済みユーザーの操作でサーバーが停止する NocoDBの0.300.0以降2026.04.4より前のバージョンに、認証済みのユーザーがサーバーを停止させられる脆弱性が見つかりました。MetaServiceのメタデータ記録で、処理されない promise の拒否が起きることが原因です。修正版の2026.04.4に更新してください。 CVE-2026-126267
- 中 6.9 NocoDB before 2026.08.0 IP Address Spoofing via Unconditional Proxy Trust NocoDB before 2026.08.0 contains an IP address spoofing vulnerability that allows unauthenticated attackers to forge their recorded source IP by supplying X-Forwarded-For headers, because Express trust proxy is enabled unconditionally. Attackers can write arbitrary source addresses into audit and re... CVE-2026-126268
- 中 6.9 NocoDB before 2026.09.1 Unauthenticated Information Disclosure via Aggregated Meta Endpoint NocoDB before 2026.09.1 contains a missing authentication vulnerability in the aggregated meta info route of utils.controller.ts that exposes instance-wide metadata to anonymous callers. Unauthenticated attackers can request the endpoint to enumerate bases, user counts, shared and password-protected... CVE-2026-126270
- 高 9.3 解説あり NocoDBに脆弱性2件、管理者権限奪取など修正版あり NocoDBの2026.09.0より前の版に、添付ファイル経由で他の利用者になりすませるXSSと、新規構築時に管理者権限を奪われる脆弱性があります。自社で運用しているなら2026.09.0へ更新し、見覚えのない管理者がいないかも確認してください。 CVE-2026-126269
- 高 8.3 NocoDBの脆弱性、閲覧権限者にTLS秘密鍵が漏えいするおそれ NocoDBの2026.09.0より前のバージョンには、認証済みのベース閲覧者がデータソースを読み取ることでTLS秘密鍵を取得できる脆弱性があります。取得した鍵と証明書で外部データベースへ直接接続され、NocoDBの権限設定を迂回されるおそれがあります。修正版の2026.09.0が公開されているため、早めに更新してください。 CVE-2026-126271
- 高 9.2 NocoDBに権限昇格の脆弱性、新規インスタンスで管理者権限を奪われるおそれ NocoDBの2026.09.0より前のバージョンには、管理者パスワードの環境変数が空だとスーパー管理者の初期化が黙ってスキップされる脆弱性があります。認証のない攻撃者が新規インスタンスで公開のサインアップを先に実行すると、CreatorとSuper Adminの権限を取得し、管理者権限を完全に握られるおそれがあります。修正版は2026.09.0です。CVSS v3は8.1、v4は9.2です。 CVE-2026-126273
- 中 7.1 NocoDBに認証済みユーザーがリソースを大量消費できる脆弱性 NocoDBには、認証済みユーザーが一括登録の行数上限を回避し、サーバーのリソースを使い果たせる脆弱性が見つかりました。2026.09.0より前のバージョンが対象で、修正版の2026.09.0で対処されています。テーブルの編集権限を持つユーザーが大量の行を送るとデータベース接続やCPU、メモリが枯渇するおそれがあるため、早めに修正版へ更新してください。 CVE-2026-126272
- 高 9.3 解説あり NocoDBの脆弱性2件、修正版2026.08.0が公開 NocoDBの2026.08.0より前の版に、セッションを乗っ取られかねない脆弱性が2件あります。自社で運用している場合は2026.08.0へ更新し、Creatorロールを持つ利用者も確認してください。 CVE-2026-126274
- 中 8.2 NocoDBに認証を回避される脆弱性、攻撃者が正規クライアントの秘密情報なしでトークンを発行可能 NocoDBの2026.08.1より前のバージョンには、OAuthのトークン交換処理で認証を回避される脆弱性があります。認可コードとPKCEの検証値を盗んだ攻撃者が、クライアントの秘密情報を知らなくてもアクセストークンと60日間有効な更新トークンを発行できるおそれがあります。修正版の2026.08.1が公開されているため、更新してください。 CVE-2026-126276
- 高 7.1 NocoDBの行コメント機能に脆弱性、別ベースのコメントを閲覧されるおそれ NocoDB 2026.09.0より前のバージョンには、モデルIDと行IDを指定するだけで別ベースの行コメントを読めてしまう脆弱性があります。閲覧権限しかないユーザーでも、非公開のコメントや投稿者のメールアドレスを読み取られるおそれがあります。修正版の2026.09.0以降へ更新してください。 CVE-2026-126275
- 高 8.7 NocoDBに認証なしでサーバーのリソースを枯渇させられる脆弱性 NocoDBの共有ビューの一括処理APIに、フィルター配列の数を制限しない不備があり、認証なしの攻撃者が大量のフィルターを送ってサーバーを停止させるおそれがあります。影響を受けるのは2026.08.1より前の版で、2026.08.1で修正されています。CVSS v3.0は7.5、v4.0は8.7で、2026年11月13日に公表されました。2026.08.1以降の版へ更新してください。 CVE-2026-126277
- 高 8.7 NocoDBのパスワード再設定で競合状態の脆弱性、パスワードを上書きされるおそれ NocoDBには、有効な再設定トークンを持つ人が同時に再設定要求を送ることで、パスワードを何度も変更できる脆弱性があります。bcryptのハッシュ計算に時間がかかるあいだに、攻撃者が所有者の新しいパスワードを上書きしてログインできなくするおそれがあります。影響を受けるのは2026.08.1より前の版で、2026.08.1に修正版が公開されています。速やかに修正版へ更新してください。 CVE-2026-126278
- 中 7.0 NocoDBにAIフィールドの保存型XSS脆弱性、セッショントークンが盗まれるおそれ NocoDBのAIフィールドのプロンプト表示で、フィールド参照が無害化されずHTMLとして描画されるため、保存型のクロスサイトスクリプティングの脆弱性が見つかりました。作成者以上の権限を持つ攻撃者が仕込んだ内容は、被害者がフィールド設定を開くと実行され、localStorageのセッショントークンが盗まれるおそれがあります。2026.06.2以降の修正版に更新してください。 CVE-2026-126279
- 高 9.1 NocoDBの更新トークンが再利用され認証を回避される脆弱性 NocoDBの2026.08.0より前のバージョンには、更新トークンのローテーション処理に競合状態の問題があり、盗まれた更新トークンで正規のユーザーと同時に有効な認証セッションを取得されるおそれがあります。再利用の記録も残りません。修正版の2026.08.0に更新してください。 CVE-2026-126280
- 中 7.1 NocoDBで他ユーザーの非公開データベース接続情報が漏えいする脆弱性 NocoDBの2026.08.0より前のバージョンに、認証を回避される脆弱性が見つかりました。Creatorの権限を持つ認証済みユーザーが、他のユーザーの非公開データベースのホスト名・ユーザー名・パスワードを自分のインテグレーションにコピーできます。修正版の2026.08.0に更新してください。 CVE-2026-126281
- 高 8.8 NocoDBで基盤単位のAPIトークンが全体の権限として使われる脆弱性 NocoDBの2026.08.0より前のバージョンには、基盤単位のAPIトークンが所有者のアカウント全体の権限として使われてしまう脆弱性があります。漏えいしたトークンを持つ攻撃者は、そのユーザーが参加しているすべての基盤でレコードを読み書き・削除できるおそれがあります。修正版の2026.08.0に更新してください。 CVE-2026-126283
- 高 8.6 NocoDBの権限管理の脆弱性、取り消されたユーザーが編集権限を取り戻せる NocoDB 2026.04.0以降2026.08.0より前の版に、権限管理の脆弱性が見つかりました。組織ロールを更新すると既定のワークスペースの権限が書き換わり、権限を取り消されたユーザーが既存のセッショントークンを使って、ベース全体の読み書きやスキーマ変更を行えるおそれがあります。修正版の2026.08.0に更新してください。 CVE-2026-126282
- 低 3.1 NocoDB 2026.05.2 before 2026.07.0 SSRF via Data Import URL Fetch NocoDB from 2026.05.2 before 2026.07.0 contains a server-side request forgery vulnerability that allows Editor-role users to fetch internal URLs because data import reused the webhook internal-network exemption. When NC_ALLOW_LOCAL_HOOKS or NC_WEBHOOK_ALLOW_PRIVATE_NETWORK is set, attackers can requ... CVE-2026-126284
- 高 8.6 NocoDBに脆弱性、悪用されると認証情報を盗まれるおそれ NocoDB 2026.08.0より前のバージョンに、リンクを開かせて任意のスクリプトを実行させられる脆弱性が見つかりました。細工したリンクを開くと、ログインに使うセッショントークンが盗まれ、アカウントを乗っ取られるおそれがあります。修正版の2026.08.0に更新してください。 CVE-2026-126286
- 高 8.3 NocoDBの脆弱性、認証済みユーザーにSQLインジェクションの恐れ NocoDBの2026.08.0より前のバージョンに、SQLインジェクションの脆弱性が見つかりました。読み取り権限を持つ認証済みユーザーが、PostgreSQL上で他のテーブルや非表示の列を読み取れるおそれがあります。修正版の2026.08.0に更新してください。 CVE-2026-126285
- 中 6.0 NocoDB before 2026.06.2 OAuth Refresh Token Rotation Race Condition NocoDB before 2026.06.2 contains a race condition vulnerability in oauth-token.service.ts that allows attackers to reuse a refresh token by presenting it concurrently during non-atomic rotation. Attackers holding a captured refresh token can race the legitimate client to obtain their own access and... CVE-2026-126287
- 中 5.4 NocoDB before 2026.06.1 CSV Formula Injection via export.service.ts NocoDB before 2026.06.1 contains a CSV formula injection vulnerability in export.service.ts that writes record values and column titles beginning with formula characters into CSV exports without neutralization. Low-privileged collaborators, or unauthenticated users submitting a public form, can plan... CVE-2026-126289
- 中 6.9 NocoDB before 2026.06.2 Credential Disclosure via Public OAuth Client Endpoint NocoDB before 2026.06.2 contains an information disclosure vulnerability that allows unauthenticated attackers to retrieve full OAuth client records by querying the public client lookup route in oauth.controller.ts. Attackers who know or guess a client identifier can obtain the registration access t... CVE-2026-126288
- 中 7.1 NocoDBに脆弱性、認証済みユーザーが他人の連携認証情報を取得できる NocoDBの2026.07.0より前のバージョンに、認証済みのベースメンバーが他ユーザーの非公開の連携設定を読み取れる脆弱性が見つかりました。所有者の確認をすり抜けて、保存された接続用の認証情報が漏えいするおそれがあります。修正版の2026.07.0に更新してください。 CVE-2026-126290
- 中 5.3 NocoDB before 2026.06.1 Password Hash Exposure via Profile Update Response NocoDB before 2026.06.1 contains an information disclosure vulnerability in the profile update handler in users.service.ts, which returns the stored user record without passing it through the user-serialization filter, exposing the bcrypt password hash, salt, and session token counter. Attackers hol... CVE-2026-126292
- 高 8.8 NocoDBのSQLインジェクション脆弱性、登録ユーザーのメールアドレスから任意のSQLを実行されるおそれ NocoDB 2026.06.2より前のバージョンには、ユーザーのメールアドレスを経由してSQLを実行される脆弱性があります。登録済みのユーザーが細工したメールアドレスを設定すると、ユーザー情報やAPIトークン、データソースの認証情報が漏れるおそれがあります。修正版の2026.06.2が公開されているため、速やかに更新してください。 CVE-2026-126291
- 中 7.1 NocoDBに認証済みユーザーが容量制限を回避できる脆弱性 NocoDBの2026.06.2より前のバージョンには、添付ファイルのサイズ制限を回避できる脆弱性があります。Editor権限を持つ認証済みユーザーが、URL指定のアップロードで、サイズを小さく申告するサーバーからファイルを取り込むと、過大なファイルを保存できます。修正版の2026.06.2で対応できます。 CVE-2026-126293
- 中 6.9 NocoDB 0.300.0 before 2026.08.0 Unauthenticated OAuth Authorization Code Creation CVE-2026-121736
- 中 5.3 NocoDB before 2026.08.0 Clickjacking via Missing Frame-Control Headers CVE-2026-119715
- 低 6.3 NocoDB signup validatePassword excessive authentication CVE-2026-116123