CVE-2026-24769 in NocoDB
요약
\~에 의해 VulDB • 2026. 06. 02.
NocoDB는 스프레드시트 형태로 데이터베이스를 구축하기 위한 소프트웨어입니다. 버전 0.301.0 이전의 NocoDB에는 첨부 파일 처리 메커니즘에서 저장형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 인증된 사용자는 임베디드 JavaScript를 포함하는 악성 SVG 파일을 업로드할 수 있으며, 이 파일은 나중에 첨부 파일을 조회하는 다른 사용자의 브라우저에서 인라인으로 렌더링되고 실행됩니다. 악성 페이로드가 서버 측에 저장되고 애플리케이션의 오리진 하에서 실행되므로, 성공적인 공격은 계정 탈취, 데이터 유출 및 영향 받은 사용자를 대신하여 수행된 무단 작업으로 이어질 수 있습니다. 버전 0.301.0에서 해당 문제가 패치되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.