¿Qué es y cómo funciona?
La vulnerabilidad en initAdminFromEnv.ts de NocoDB omite silenciosamente el proceso de bootstrap del super-admin cuando la variable de entorno de contraseña administrativa está vacía. Esto permite que atacantes no autenticados llamen primero al endpoint público de registro (signup) en una instancia fresca para obtener roles de Creator y Super Admin, ganando control administrativo completo.
Productos y versiones afectadas
Todas las versiones de NocoDB anteriores a 2026.09.0.
Impacto y probabilidad de explotación
La vulnerabilidad tiene un CVSS de 8.1 (alto) y clasifica como CWE-269 (Improper Privilege Management). Según EPSS, existe un 0.5% de probabilidad de explotación real en los próximos 30 días (percentil 42%). Shodan actualmente no reporta hosts expuestos con esta vulnerabilidad detectada.
¿Qué hacer?
Actualizar inmediatamente a NocoDB versión 2026.09.0 o superior para mitigar la vulnerabilidad.
| CVE | CVE-2026-126273 |
|---|---|
| Severidad | HIGH |
| CVSS | 8.1 / 10 |
| EPSS | 0.5% en 30 días (percentil 42) |
| CWE | CWE-269 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Producto afectado
Producto derivado de la descripción (el CPE estructurado de NVD aún no está publicado).
Técnica MITRE ATT&CK
Mapeo automático best-effort por clase de vulnerabilidad (CWE) -- orientación, no certificación.