یک ضعف امنیتی با سطح اهمیت پایین (Low Severity) در پلتفرم NocoDB (نسخه‌های تا 2026.07.0) شناسایی شده است. این آسیب‌پذیری که با شناسه CVE-2026-116123 ثبت شده، در تابع validatePassword در مسیر /auth/user/signup قرار دارد.
سوءاستفاده از این نقص می‌تواند منجر به عدم اعمال محدودیت‌های لازم در برابر تلاش‌های مکرر برای احراز هویت (Excessive Authentication Attempts) شود. اگرچه این حمله از راه دور (Remote) امکان‌پذیر است، اما به دلیل پیچیدگی بالا، بهره‌برداری (Exploit) از آن دشوار توصیف شده است.
نکته قابل توجه این است که سازنده نرم‌افزار این رفتار را به عنوان یک ویژگی عمدی (Intentional) مستند کرده و همچنین گزارش مربوط به این آسیب‌پذیری را در GitHub بدون ارائه توضیحات تکمیلی حذف کرده است.
