NocoDBのパスワード再設定で競合状態の脆弱性、パスワードを上書きされるおそれ
Summary
NocoDBには、有効な再設定トークンを持つ人が同時に再設定要求を送ることで、パスワードを何度も変更できる脆弱性があります。bcryptのハッシュ計算に時間がかかるあいだに、攻撃者が所有者の新しいパスワードを上書きしてログインできなくするおそれがあります。影響を受けるのは2026.08.1より前の版で、2026.08.1に修正版が公開されています。速やかに修正版へ更新してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
NocoDBには、有効な再設定トークンを持つ人が同時に再設定要求を送ることで、パスワードを何度も変更できる脆弱性があります。bcryptのハッシュ計算に時間がかかるあいだに、攻撃者が所有者の新しいパスワードを上書きしてログインできなくするおそれがあります。影響を受けるのは2026.08.1より前の版で、2026.08.1に修正版が公開されています。速やかに修正版へ更新してください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| nocodbnocodb |
< 2026.08.1→ 2026.08.1 |
2026.08.1 |
Original description The description as published by the source.
NocoDB before 2026.08.1 contains a race condition vulnerability in users.service.ts that allows holders of a valid reset token to perform multiple password changes by sending concurrent reset requests. Attackers can exploit the window created by slow bcrypt hashing before the token is cleared to overwrite the owner's new password and lock them out.
Source: CVE.org (CVE Program・cvelistV5) NVD