Gestión Inadecuada de Privilegios en nocodb/nocodb

La gestión inadecuada de privilegios en NocoDB permite a un atacante obtener acceso no autorizado a funcionalidades y datos que normalmente estarían restringidos. Esto podría incluir la modificación de datos, la creación de usuarios con privilegios elevados, o incluso la ejecución de código malicioso en el servidor. El alcance del impacto depende de la configuración específica de NocoDB y los datos almacenados, pero en escenarios críticos, podría resultar en la exposición de información confidencial, la interrupción del servicio, o incluso la toma de control completa de la instancia. Esta vulnerabilidad presenta un riesgo significativo, similar a otras fallas de control de acceso que han permitido la exfiltración de datos sensibles en aplicaciones web.

Organizations using NocoDB to manage sensitive data, particularly those with limited security controls or legacy configurations, are at significant risk. Shared hosting environments where multiple users share a single NocoDB instance are also particularly vulnerable, as a compromise of one user account could potentially lead to access to data belonging to other users.

• nodejs / server: Monitor NocoDB logs for unusual access patterns or attempts to access restricted resources. Use lsof or ss to identify any unexpected processes accessing the NocoDB instance.

lsof -i :3000 # Assuming NocoDB runs on port 3000

• generic web: Check NocoDB's access logs for requests originating from unusual IP addresses or user agents. Examine response headers for any signs of unauthorized access.

curl -I <nocodb_url>

1. 2022-06-13Disclosure

   disclosure

1. Reservado2022-06-13
2. Publicada2022-06-13
3. Modificada2024-08-03
4. EPSS actualizado2026-04-02

La mitigación principal para CVE-2022-2063 es actualizar NocoDB a la versión 0.91.7 o superior, donde la vulnerabilidad ha sido corregida. Si la actualización inmediata no es posible debido a problemas de compatibilidad, considere implementar controles de acceso adicionales a nivel de base de datos o firewall para restringir el acceso a las funcionalidades críticas. Además, revise y refuerce las políticas de contraseñas y la autenticación de usuarios. Después de la actualización, confirme la corrección revisando los registros de auditoría y realizando pruebas de penetración para verificar que los controles de acceso funcionan correctamente.