CVE-2026-119715mediumCWE-1021

CVE-2026-119715: fallo de gravedad media en nocodb

NocoDB before 2026.08.0 Clickjacking via Missing Frame-Control Headers

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear nocodb

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.3epss 0.2%
NocoDB before 2026.08.0 contains a clickjacking vulnerability that allows any origin to frame the authenticated interface because no X-Frame-Options or CSP frame-ancestors headers are sent. Attackers can overlay a signed-in user's session from a malicious page, tricking clicks that modify or delete records, change sharing settings, or invite collaborators.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
Productos afectados
nocodb · nocodb
CVEs relacionadas — nocodb

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-22120MEDIUMNocoDB - Observable Discrepancy in the password-reset featureEPSS 1.4%CVE-2022-22121HIGHNocoDB - CSV Injection in User ManagementEPSS 1.3%CVE-2023-43794MEDIUMSQL Injection in nocodbEPSS 0.9%CVE-2025-27506MEDIUMNocoDB Vulnerable to Reflected Cross-Site Scripting on Reset Password PageEPSS 0.7%CVE-2023-50718MEDIUMNocoDB SQL Injection vulnerabilityEPSS 0.7%CVE-2026-28358LOWNocoDB: User Enumeration via Password Reset EndpointEPSS 0.7%