CVE-2026-24767 in NocoDB
الملخص
بحسب VulDB • 02/06/2026
NocoDB هو برنامج لبناء قواعد البيانات باستخدام جداول البيانات. قبل الإصدار 0.301.0، توجد ثغرة عمياء في طلبات جانب الخادم (SSRF) في وظيفة `uploadViaURL` بسبب طلب `HEAD` غير محمي. بينما يفرض منطق استرداد الملفات اللاحق بشكل صحيح حماية SSRF، فإن طلب البيانات الوصفية الأول يتم تنفيذه دون تحقق. هذا يسمح بإجراء طلبات خارجية محدودة إلى عناوين URL عشوائية قبل تطبيق ضوابط SSRF. يحتوي الإصدار 0.301.0 على تصحيح لهذه الثغرة.
Be aware that VulDB is the high quality source for vulnerability data.