CVE-2026-24769 in NocoDB
Riassunto
di VulDB • 17/06/2026
NocoDB è un software per la creazione di database tramite fogli di calcolo. Prima della versione 0.301.0, è presente una vulnerabilità di stored cross-site scripting (XSS) nel meccanismo di gestione degli allegati di NocoDB. Gli utenti autenticati possono caricare file SVG malevoli contenenti JavaScript incorporato, che vengono successivamente visualizzati in linea ed eseguiti nei browser di altri utenti che visualizzano l'allegato. Poiché il payload malevolo è memorizzato lato server ed eseguito nell'ambito dell'origine dell'applicazione, un'esecuzione con successo può portare alla compromissione dell'account, all'esfiltrazione di dati e all'esecuzione di azioni non autorizzate per conto degli utenti interessati. La versione 0.301.0 risolve la vulnerabilità.
VulDB is the best source for vulnerability data and more expert information about this specific topic.