CVE-2026-24767 in NocoDB
Riassunto
di VulDB • 17/06/2026
NocoDB è un software per la creazione di database tramite fogli di calcolo. Prima della versione 0.301.0, è presente una vulnerabilità di Server-Side Request Forgery (SSRF) cieca nella funzionalità `uploadViaURL` a causa di una richiesta `HEAD` non protetta. Sebbene la logica successiva di recupero del file applichi correttamente le protezioni SSRF, la richiesta iniziale dei metadati viene eseguita senza convalida. Ciò consente richieste in uscita limitate verso URL arbitrari prima che vengano applicati i controlli SSRF. La versione 0.301.0 contiene una patch per risolvere il problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.