Vulnerabilidad de autorización de alta severidad hallada en plugin-ai de NocoBase

La Base de Datos de Avisos de Seguridad de GitHub publicó el 10 de noviembre de 2026 un aviso sobre una vulnerabilidad de omisión de autorización de alta severidad en plugin-ai de NocoBase. La falla, identificada como CVE-2026-125397, tiene una puntuación CVSS de 7.1 y permite que usuarios autenticados accedan y ejecuten agentes de IA, llamados en NocoBase "empleados de IA", a los que no estaban asignados, exponiendo los permisos de herramientas y los prompts de sistema de esos agentes.

Qué cambió

• CVE-2026-125397 está documentado bajo el aviso de seguridad de GitHub GHSA-4g9p-3cc5-xh4q.
• La puntuación CVSS es 7.1, clasificada como de alta severidad.
• El error afecta a las versiones de NocoBase plugin-ai de la 2.1.0 a la 2.2.41.
• La causa raíz está en la función getAccessibleAIEmployee(), donde un filtro de acceso derivado del rol puede ser anulado mediante un nombre de usuario suministrado.
• La herramienta dispatch-sub-agent-task puede usarse para ejecutar empleados de IA no autorizados con sus propias herramientas y permisos.
• La herramienta get-ai-employee puede usarse para leer los prompts de sistema y las configuraciones de herramientas de otros empleados de IA.

Qué significa para quienes construyen con IA

La falla es un riesgo directo de escalamiento de privilegios y exposición de datos dentro de la función de agentes de IA de una plataforma low-code muy utilizada, y es relevante para cualquier equipo que construya o despliegue herramientas de IA multiagente o no-code. Debido a que un usuario autenticado de bajos privilegios puede alcanzar empleados de IA fuera de su rol asignado, las instrucciones sensibles y los permisos de herramientas configurados para un agente no quedan aislados de forma confiable de otros usuarios de la misma instancia de NocoBase.

Estado de la explotación

No se ha confirmado ningún exploit de prueba de concepto público para CVE-2026-125397, y la vulnerabilidad no figura en el catálogo de Vulnerabilidades Explotadas Conocidas (KEV) de CISA.

Fuentes

• NocoBase plugin-ai Incorrect Authorization (CVE-2026-125397) (GitHub Security Advisory Database, 10 de noviembre de 2026, oficial)

Redactado con ayuda de IA, únicamente a partir de las fuentes indicadas arriba. Antes de publicarse, controles automáticos verificaron sus fechas, sus fuentes y todas sus versiones de idioma.