CVE-2026-28396
CVE-2026-28396 · NocoDB: Refresh Tokens Not Revoked on Password Reset
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
NocoDB is software for building databases as spreadsheets. Prior to version 0.301.3, the password reset flow did not revoke existing refresh tokens, allowing an attacker with a previously stolen refresh token to continue minting valid JWTs after the victim resets their password. This issue has been patched in version 0.301.3.
CVSS 4.9 · Средний · EPSS 0,2% · Есть исправление
- Опубликовано
- Обновлено
Стек: node