- Son 7 gün
- CWE-307
- CWE-799
CVE-2026-116123
NocoDB kayıt doğrulamasında aşırı kimlik doğrulama denemesi sınırlandırılmamış
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
NocoDB sürüm 2026.07.0'a kadar olan sürümlerde bir zayıflık tespit edilmiştir. Etkilenen öğe, /auth/user/signup dosyasındaki validatePassword fonksiyonudur. Bir manipülasyon gerçekleştirilmesi, aşırı kimlik doğrulama denemelerinin yetersiz şekilde kısıtlanmasına yol açabilir. Saldırı uzaktan başlatılabilir. Bu saldırı yüksek karmaşıklık ile karakterize edilmektedir ve sömürülebilirliği zor olarak tanımlanmaktadır. Satıcı bunu kasıtlı olarak belgelemektedir. Satıcı, bu zafiyetle ilgili GitHub sorununu herhangi bir açıklama yapmadan silmiştir. Daha sonra satıcıya bu ifşa hakkında e-posta yoluyla erken bildirimde bulunulmuş, ancak satıcı hiçbir şekilde yanıt vermemiştir.
Kaynaktaki açıklama (İngilizce)
A weakness has been identified in NocoDB up to 2026.07.0. The affected element is the function validatePassword of the file /auth/user/signup. Executing a manipulation can lead to improper restriction of excessive authentication attempts. It is possible to launch the attack remotely. This attack is characterized by high complexity. The exploitability is described as difficult. The vendor documents this as intentional. The vendor deleted the GitHub issue for this vulnerability without any explanation. Afterwards the vendor was contacted early about this disclosure via email but did not respond in any way.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| NocoDB | 2026.07 | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-116123 Üçüncü taraf
- vuldb.com/submit/1004902 Üçüncü taraf
- github.com/nocodb/nocodb/issues/14688 Üçüncü taraf
- vuldb.com/vuln/426191 Diğer
- vuldb.com/vuln/426191/cti Diğer
- github.com/nocodb/nocodb Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.