CVE-2026-24769 in NocoDB
الملخص
بحسب VulDB • 14/05/2026
NocoDB هو برنامج لبناء قواعد البيانات باستخدام جداول البيانات. قبل الإصدار 0.301.0، كانت هناك ثغرة تخزين عبر المواقع (Stored XSS) في آلية معالجة المرفقات في NocoDB. يمكن للمستخدمين المصادق عليهم تحميل ملفات SVG خبيثة تحتوي على شفرة JavaScript مضمنة، والتي يتم عرضها لاحقاً بشكل مضمن وتنفيذها في متصفحات المستخدمين الآخرين الذين يعرضون المرفق. ونظراً لأن الحمولة الخبيثة يتم تخزينها على جانب الخادم وتنفيذها ضمن أصل التطبيق، فإن الاستغلال الناجح يمكن أن يؤدي إلى اختراق الحسابات، وسرقة البيانات، وتنفيذ إجراءات غير مصرح بها نيابة عن المستخدمين المتأثرين. يقوم الإصدار 0.301.0 بإصلاح هذه الثغرة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.