¿Qué es la vulnerabilidad?
NocoDB contiene una condición de carrera en la rotación de tokens de actualización (refresh-token) donde el módulo UserRefreshToken.ts no verifica el conteo de filas afectadas. Esto permite que atacantes reutilicen tokens capturados presentándolos concurrentemente con el usuario legítimo para obtener una sesión autenticada válida, sin que se registre el evento de reutilización.
Productos y versiones afectados
Versiones de NocoDB anteriores a 2026.08.0.
Impacto y probabilidad de explotación
La vulnerabilidad tiene un CVSS de 7.4 (alto) y según EPSS existe un 0.3% de probabilidad de explotación real en los próximos 30 días (percentil 22%). Actualmente Shodan no reporta hosts expuestos en internet con esta vulnerabilidad detectada.
| CVE | CVE-2026-126280 |
|---|---|
| Severidad | HIGH |
| CVSS | 7.4 / 10 |
| EPSS | 0.3% en 30 días (percentil 22) |
| CWE | CWE-362 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Producto afectado
Producto derivado de la descripción (el CPE estructurado de NVD aún no está publicado).