p PatchFirst

CVE-2026-28358

CVE-2026-28358 · NocoDB: User Enumeration via Password Reset Endpoint

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

NocoDB is software for building databases as spreadsheets. Prior to version 0.301.3, the password forgot endpoint returned different responses for registered and unregistered emails, allowing user enumeration. This issue has been patched in version 0.301.3.

CVSS 2.7 · Низкий · EPSS 0,7% · Публичный эксплойт · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • nocodb

    Версии
    • < 0.301.3: Затронуто

    Нет опубликованного исправления

  • nocodb npm

    Затронутые диапазоны версий
    • SEMVER: < 0.301.3

    Обновитесь до 0.301.3

Первоисточники

Проверьте свой сервер →