Znaleziono lukę w autoryzacji wysokiego ryzyka w NocoBase plugin-ai

Baza GitHub Security Advisory Database ujawniła lukę w autoryzacji o wyniku CVSS 7.1 we wtyczce plugin-ai NocoBase, która pozwala uwierzytelnionym użytkownikom uzyskać dostęp do agentów AI, do których nie byli przypisani, i ujawnia ich prompty systemowe.

Baza GitHub Security Advisory Database opublikowała 10 listopada 2026 roku ostrzeżenie o luce w autoryzacji o wysokim poziomie zagrożenia we wtyczce plugin-ai NocoBase. Luka, oznaczona jako CVE-2026-125397, ma wynik CVSS 7.1 i pozwala uwierzytelnionym użytkownikom uzyskiwać dostęp i uruchamiać agentów AI, nazywanych w NocoBase "pracownikami AI", do których nie zostali przypisani, ujawniając uprawnienia narzędzi i prompty systemowe tych agentów.

Co się zmieniło

CVE-2026-125397 jest opisane w ramach GitHub Security Advisory GHSA-4g9p-3cc5-xh4q.
Wynik CVSS wynosi 7.1, co oznacza wysoki poziom zagrożenia.
Błąd dotyczy wersji NocoBase plugin-ai od 2.1.0 do 2.2.41.
Przyczyna leży w funkcji getAccessibleAIEmployee(), gdzie filtr dostępu oparty na roli może zostać nadpisany przez podaną nazwę użytkownika.
Narzędzie dispatch-sub-agent-task można wykorzystać do uruchamiania nieautoryzowanych agentów AI z ich własnymi narzędziami i uprawnieniami.
Narzędzie get-ai-employee można wykorzystać do odczytania promptów systemowych i konfiguracji narzędzi innych agentów AI.

Co to znaczy dla twórców AI

Luka stanowi bezpośrednie ryzyko eskalacji uprawnień i ujawnienia danych w funkcji agentów AI powszechnie używanej platformy niskokodowej, co jest istotne dla każdego zespołu budującego lub wdrażającego narzędzia wieloagentowe albo no-code oparte na AI. Ponieważ uwierzytelniony użytkownik o niskich uprawnieniach może uzyskać dostęp do agentów AI poza przypisaną mu rolą, wrażliwe instrukcje i uprawnienia narzędzi skonfigurowane dla jednego agenta nie są wiarygodnie odizolowane od innych użytkowników tej samej instancji NocoBase.

Status wykorzystania luki

Nie potwierdzono publicznego exploita typu proof-of-concept dla CVE-2026-125397, a podatność nie znajduje się w katalogu CISA Known Exploited Vulnerabilities.

Źródła

NocoBase plugin-ai Incorrect Authorization (CVE-2026-125397) (GitHub Security Advisory Database, 10 listopada 2026, oficjalne)

Tekst przygotowany z pomocą AI wyłącznie na podstawie źródeł wymienionych powyżej. Zanim trafił na stronę, przeszedł automatyczną kontrolę dat, źródeł i wszystkich wersji językowych.