🇰🇷 한글 설명
NocoDB 2026.08.0 이하 버전의 Registration 컴포넌트에서 users.service.ts 파일 처리 과정에 존재하는 취약점으로, 경쟁 상태(race condition)를 유발합니다. 원격에서 공격이 가능하나 공격 복잡도가 높고 악용 난이도가 어려운 것으로 평가됩니다. 벤더는 해당 GitHub 이슈를 설명 없이 삭제했으며, 사전 이메일 고지에도 응답하지 않았습니다.
💡 쉬운 설명
회원가입 기능에서 여러 요청이 동시에 처리될 때 생기는 타이밍 문제를 노리는 취약점입니다. 공격 조건이 까다로워 실제 악용은 어렵지만, 패치가 확인되기 전까지는 주의가 필요합니다.
🇺🇸 원문 (English)
A vulnerability was identified in NocoDB up to 2026.08.0. This issue affects some unknown processing of the file users.service.ts of the component Registration. Such manipulation leads to race condition. The attack may be performed from remote. The attack requires a high level of complexity. The exploitability is assessed as difficult. The vendor deleted the GitHub issue for this vulnerability without any explanation. Afterwards the vendor was contacted early about this disclosure via email but did not respond in any way.
📍 영향받는 시스템
NocoDB 2026.08.0 이하 버전 (users.service.ts Registration 컴포넌트)
⚔️ 공격 벡터
원격에서 회원가입 처리 시 동시 요청을 보내 경쟁 상태를 유도하는 방식 (공격 복잡도 높음)
🛡️ 대응 방법
NocoDB를 2026.08.0보다 높은 최신 버전으로 업데이트하고, 공식 패치 공개 전까지 회원가입 기능 접근을 제한하거나 요청 속도 제한(rate limiting)을 적용
🔧 검증 코드
출력된 버전이 2026.08.0 이하이면 취약한 것이며, 그보다 높은 버전이면 해당 CVE의 영향을 받지 않습니다.
docker images nocodb/nocodb --format '{{.Tag}}' 2>/dev/null || grep -i '"version"' /app/package.json 2>/dev/null