Qué es y cómo funciona
La vulnerabilidad CVE-2026-126277 (CWE-770) en NocoDB permite a atacantes no autenticados consumir recursos del servidor de forma descontrolada. Los atacantes que posean un UUID de vista compartida pueden enviar mediante POST un cuerpo grande con objetos de filtro mínimos hacia endpoints bulk de vistas compartidas, lo que desencadena una consulta completa de base de datos por cada entrada, eventualmente provocando el colapso del proceso de NocoDB.
Productos y versiones afectadas
Todas las versiones de NocoDB anteriores a 2026.08.1 están afectadas por esta vulnerabilidad.
Impacto y probabilidad de explotación
La vulnerabilidad tiene un CVSS de 7.5 (alto) y según el EPSS existe un 0.5% de probabilidad de explotación real en los próximos 30 días (percentil 44%). Shodan no reporta hosts expuestos actualmente indexados con esta vulnerabilidad detectada.
Qué hacer
Se recomienda actualizar NocoDB a la versión 2026.08.1 o superior para mitigar esta vulnerabilidad.
| CVE | CVE-2026-126277 |
|---|---|
| Severidad | HIGH |
| CVSS | 7.5 / 10 |
| EPSS | 0.5% en 30 días (percentil 44) |
| CWE | CWE-770 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Producto afectado
Producto derivado de la descripción (el CPE estructurado de NVD aún no está publicado).