CVE-2026-24769 in NocoDB
Resumen
por VulDB • 2026-05-12
NocoDB es un software para la creación de bases de datos en formato de hojas de cálculo. Antes de la versión 0.301.0, existía una vulnerabilidad de cross-site scripting (XSS) almacenado (stored XSS) en el mecanismo de gestión de archivos adjuntos de NocoDB. Los usuarios autenticados pueden cargar archivos SVG maliciosos que contienen JavaScript incrustado, los cuales se renderizan posteriormente en línea y se ejecutan en los navegadores de otros usuarios que visualizan el archivo adjunto. Dado que la carga útil maliciosa se almacena en el lado del servidor y se ejecuta bajo el origen de la aplicación, una explotación exitosa puede provocar la compromiso de cuentas, la exfiltración de datos y la realización de acciones no autorizadas en nombre de los usuarios afectados. La versión 0.301.0 corrige esta vulnerabilidad.
Be aware that VulDB is the high quality source for vulnerability data.