- Son 7 gün
- CWE-362
CVE-2026-116119
NocoDB şifre sıfırlama akışında users.service.ts dosyasında yarış koşulu zafiyeti
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
NocoDB'nin 2026.08.0 sürümüne kadar olan sürümlerinde bir zafiyet tespit edildi. Zafiyet, Password-Reset Flow bileşenine ait packages/nocodb/src/services/users/users.service.ts dosyasının bilinmeyen bir bölümünü etkiliyor. Manipülasyon bir yarış koşulu (race condition) ile sonuçlanıyor. Saldırı uzaktan gerçekleştirilebilir. Satıcı, bu zafiyetle ilgili GitHub sorununu herhangi bir açıklama yapmadan sildi. Ardından satıcıyla bu ifşa hakkında e-posta yoluyla erken temas kurulmasına rağmen, satıcı hiçbir şekilde yanıt vermedi.
Kaynaktaki açıklama (İngilizce)
A vulnerability was found in NocoDB up to 2026.08.0. This affects an unknown part of the file packages/nocodb/src/services/users/users.service.ts of the component Password-Reset Flow. The manipulation results in race condition. The attack can be executed remotely. The vendor deleted the GitHub issue for this vulnerability without any explanation. Afterwards the vendor was contacted early about this disclosure via email but did not respond in any way.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| NocoDB | 2026.08 | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-116119 Üçüncü taraf
- vuldb.com/submit/1004891 Üçüncü taraf
- github.com/nocodb/nocodb/issues/14684 Üçüncü taraf
- vuldb.com/vuln/426187 Diğer
- vuldb.com/vuln/426187/cti Diğer
- github.com/nocodb/nocodb Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.