Qué es y cómo funciona
La vulnerabilidad CVE-2026-126269 es un XSS almacenado en NocoDB que permite a usuarios autenticados con rol de Editor ejecutar scripts maliciosos. Los atacantes suben archivos con tipos MIME manipulados (como text/html;image/png) a través de la API de registros, haciendo que la URL firmada /dltemp sirva contenido HTML inline. Esto permite robar tokens de sesión del localStorage para suplantar víctimas.
Productos y versiones afectadas
NocoDB anterior a la versión 2026.09.0.
Impacto y probabilidad de explotación
El CVSS es 8.7 (Alto). El EPSS indica un 0.4% de probabilidad de explotación real en los próximos 30 días (percentil 31%). Shodan no reporta hosts expuestos en internet actualmente. La técnica MITRE ATT&CK asociada es T1189 – Drive-by Compromise.
Qué hacer
Actualizar a NocoDB 2026.09.0 o superior para mitigar la vulnerabilidad.
| CVE | CVE-2026-126269 |
|---|---|
| Severidad | HIGH |
| CVSS | 8.7 / 10 |
| EPSS | 0.4% en 30 días (percentil 31) |
| CWE | CWE-79 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Producto afectado
Producto derivado de la descripción (el CPE estructurado de NVD aún no está publicado).
Técnica MITRE ATT&CK
Mapeo automático best-effort por clase de vulnerabilidad (CWE) -- orientación, no certificación.