- Son 7 gün
- CWE-200
- CWE-284
CVE-2026-116122
NocoDB oturum açma uç noktasında AuthService.validateUser üzerinde bilgi ifşası
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
NocoDB'nin 2026.07.0 sürümüne kadar olan sürümlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen bileşen Sign-in Endpoint içindeki AuthService.validateUser fonksiyonudur. Argüman olarak verilen salt değeri üzerinde manipülasyon yapılması bilgi ifşasına yol açmaktadır. Saldırı uzaktan başlatılabilir. Saldırının karmaşıklığı yüksek olarak derecelendirilmiştir ve istismar edilebilirliği zor kabul edilmektedir. Satıcı, bu açığa ilişkin GitHub sorununu herhangi bir açıklama yapmadan silmiştir. Ardından satıcıyla bu ifşa hakkında e-posta yoluyla erken temas kurulmuş, ancak satıcı hiçbir yanıt vermemiştir.
Kaynaktaki açıklama (İngilizce)
A security flaw has been discovered in NocoDB up to 2026.07.0. Impacted is the function AuthService.validateUser of the component Sign-in Endpoint. Performing a manipulation of the argument salt results in information disclosure. It is possible to initiate the attack remotely. The attack's complexity is rated as high. The exploitability is considered difficult. The vendor deleted the GitHub issue for this vulnerability without any explanation. Afterwards the vendor was contacted early about this disclosure via email but did not respond in any way.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| NocoDB | 2026.07 | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-116122 Üçüncü taraf
- vuldb.com/submit/1004895 Üçüncü taraf
- github.com/nocodb/nocodb/issues/14687 Üçüncü taraf
- vuldb.com/vuln/426190 Diğer
- vuldb.com/vuln/426190/cti Diğer
- github.com/nocodb/nocodb Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.