CVE-2026-24769 in NocoDB
Résumé
par VulDB • 02/06/2026
NocoDB est un logiciel permettant de créer des bases de données sous forme de feuilles de calcul. Avant la version 0.301.0, une vulnérabilité de type cross-site scripting (XSS) stocké (stored XSS) existait dans le mécanisme de gestion des pièces jointes de NocoDB. Les utilisateurs authentifiés peuvent télécharger des fichiers SVG malveillants contenant du JavaScript intégré, qui sont ensuite rendus en ligne et exécutés dans les navigateurs des autres utilisateurs qui consultent la pièce jointe. Étant donné que la charge utile malveillante est stockée côté serveur et exécutée sous l'origine de l'application, une exploitation réussie peut entraîner la compromission de comptes, l'exfiltration de données et la réalisation d'actions non autorisées au nom des utilisateurs affectés. La version 0.301.0 corrige ce problème.
Be aware that VulDB is the high quality source for vulnerability data.