Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-362

CVE-2026-116121

NocoDB kayıt (Registration) bileşeninde users.service.ts dosyasında yarış koşulu açığı

NocoDB

Düşük 3,7 CVSS 3.1
Yayımlandı
Güncellendi
26 Eki 2026
Açık yaşı
2 gün
Kaydı açan
VulDB

ÖzetTürkçe

NocoDB sürüm 2026.08.0'a kadar olan sürümlerde bir güvenlik açığı tespit edilmiştir. Sorun, Registration bileşenindeki users.service.ts dosyasının bazı bilinmeyen işlemlerini etkilemektedir. Bu manipülasyon yarış koşulu (race condition) ile sonuçlanmaktadır. Saldırı uzaktan gerçekleştirilebilir. Saldırı yüksek düzeyde karmaşıklık gerektirmektedir ve sömürülebilirliği zor olarak değerlendirilmektedir. Satıcı, bu açığa ilişkin GitHub sorununu herhangi bir açıklama yapmadan silmiştir. Daha sonra satıcıyla bu ifşa hakkında e-posta yoluyla erken temas kurulmuş, ancak satıcı hiçbir yanıt vermemiştir.

Kaynaktaki açıklama (İngilizce)

A vulnerability was identified in NocoDB up to 2026.08.0. This issue affects some unknown processing of the file users.service.ts of the component Registration. Such manipulation leads to race condition. The attack may be performed from remote. The attack requires a high level of complexity. The exploitability is assessed as difficult. The vendor deleted the GitHub issue for this vulnerability without any explanation. Afterwards the vendor was contacted early about this disclosure via email but did not respond in any way.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
NocoDB 2026.08 –

Kaynaklar8 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.