یک نقص امنیتی با سطح اهمیت پایین (Low) در نسخه‌های NocoDB تا ورژن 2026.07.0 شناسایی شده است. این آسیب‌پذیری در تابع AuthService.validateUser از کامپوننت Sign-in Endpoint قرار دارد.
در این سناریو، مهاجم می‌تواند با دستکاری آرگومان salt، منجر به نشت اطلاعات (Information Disclosure) شود. اگرچه این حمله می‌تواند به‌صورت از راه دور (Remote) انجام شود، اما پیچیدگی حمله بالا و فرآیند اکسپلویت (Exploit) آن دشوار ارزیابی شده است.
نکته قابل توجه این است که سازنده (Vendor) بدون ارائه هیچ توضیحی، Issue مربوط به این آسیب‌پذیری را در GitHub حذف کرده است؛ این در حالی است که پیش از این نیز در مورد این موضوع با سازنده تماس گرفته شده بود.
