NocoDBの脆弱性、閲覧権限者にTLS秘密鍵が漏えいするおそれ
概要
NocoDBの2026.09.0より前のバージョンには、認証済みのベース閲覧者がデータソースを読み取ることでTLS秘密鍵を取得できる脆弱性があります。取得した鍵と証明書で外部データベースへ直接接続され、NocoDBの権限設定を迂回されるおそれがあります。修正版の2026.09.0が公開されているため、早めに更新してください。
AI要約
SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
NocoDBの2026.09.0より前のバージョンには、認証済みのベース閲覧者がデータソースを読み取ることでTLS秘密鍵を取得できる脆弱性があります。取得した鍵と証明書で外部データベースへ直接接続され、NocoDBの権限設定を迂回されるおそれがあります。修正版の2026.09.0が公開されているため、早めに更新してください。
影響パッケージ
| パッケージ | 影響を受ける版 → 修正版 | |
|---|---|---|
| nocodbnocodb |
2026.09.0 未満→ 2026.09.0 |
2026.09.0 |
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
NocoDB before 2026.09.0 contains an information disclosure vulnerability that allows authenticated base Viewers to obtain TLS client private keys by reading a base's data source. The source read handler masked only the connection password, letting attackers retrieve the decrypted private key, client certificate and CA to connect directly to the external database, bypassing NocoDB permissions.
出典: CVE.org (CVE Program・cvelistV5) NVD