p PatchFirst

CVE-2026-28358

CVE-2026-28358 · NocoDB: User Enumeration via Password Reset Endpoint

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

NocoDB is software for building databases as spreadsheets. Prior to version 0.301.3, the password forgot endpoint returned different responses for registered and unregistered emails, allowing user enumeration. This issue has been patched in version 0.301.3.

CVSS 2.7 · Faible · EPSS 0,7% · Code d’exploitation public · Correctif disponible

Publication
Mise à jour

Pile logicielle: node

Produits et versions concernés

  • nocodb

    Versions du logiciel
    • < 0.301.3: Concernée

    Aucun correctif publié

  • nocodb npm

    Plages de versions concernées
    • SEMVER: < 0.301.3

    Mettez à jour vers 0.301.3

Sources originales

Vérifiez votre serveur →