Falha de autorização de alta severidade encontrada no plugin-ai da NocoBase

O GitHub Security Advisory Database publicou em 10 de novembro de 2026 um aviso sobre uma falha de autorização de alta severidade no plugin-ai da NocoBase. A falha, identificada como CVE-2026-125397, tem uma pontuação CVSS de 7.1 e permite que usuários autenticados acessem e executem agentes de IA, chamados na NocoBase de "funcionários de IA", aos quais não foram designados, expondo as permissões de ferramentas e os prompts de sistema desses agentes.

O que mudou

• O CVE-2026-125397 está documentado no aviso de segurança do GitHub GHSA-4g9p-3cc5-xh4q.
• A pontuação CVSS é 7.1, classificada como de alta severidade.
• O bug afeta as versões do NocoBase plugin-ai de 2.1.0 a 2.2.41.
• A causa raiz está na função getAccessibleAIEmployee(), em que um filtro de acesso derivado do papel do usuário pode ser substituído por um nome de usuário informado.
• A ferramenta dispatch-sub-agent-task pode ser usada para executar funcionários de IA não autorizados com suas próprias ferramentas e permissões.
• A ferramenta get-ai-employee pode ser usada para ler os prompts de sistema e as configurações de ferramentas de outros funcionários de IA.

O que isso significa para quem constrói com IA

A falha é um risco direto de escalonamento de privilégios e exposição de dados dentro do recurso de agentes de IA de uma plataforma low-code amplamente usada, e é relevante para qualquer equipe que construa ou implemente ferramentas de IA multiagente ou no-code. Como um usuário autenticado com baixos privilégios pode acessar funcionários de IA fora do papel que lhe foi atribuído, instruções sensíveis e permissões de ferramentas configuradas para um agente não ficam isoladas de forma confiável de outros usuários da mesma instância do NocoBase.

Status de exploração

Nenhum exploit de prova de conceito público foi confirmado para o CVE-2026-125397, e a vulnerabilidade não está listada no catálogo de Vulnerabilidades Exploradas Conhecidas (KEV) da CISA.

Fontes

• NocoBase plugin-ai Incorrect Authorization (CVE-2026-125397) (GitHub Security Advisory Database, 10 de novembro de 2026, oficial)

Escrito com ajuda de IA, apenas a partir das fontes listadas acima. Antes de ir ao ar, verificações automáticas conferiram as datas, as fontes e todas as versões de idioma.