CVE-2026-46552

CVE-2026-46552 NocoDB 공유 베이스 링크가 실제 베이스 멤버를 초대할 수 있고 공유 취소 후에도 유지될 수 있음 소개 NocoDB 를 검토하던 중 이 문제를 발견했으며, 간단한 보안 질문을 염두에 두었습니다: 공유 베이스 링크가 일시적인 공유 접근에서 실제 인증된 베이스 멤버십으로 경계를 넘을 수 있는가? 이 경우, 답은 '예'였습니다. xc-shared-base-id로만 인증된 공유 베이스 세션은 ACL 목적상 일반 베이스 뷰어로 취급되었습니다. 뷰어 권한이 여전히 멤버 관리 엔드포인트에 도달할 수 있었기...