CVE-2026-24769 in NocoDB
Sumário
de VulDB • 02/06/2026
O NocoDB é um software para a criação de bancos de dados em formato de planilhas. Antes da versão 0.301.0, existe uma vulnerabilidade de cross-site scripting (XSS) armazenado (stored XSS) no mecanismo de tratamento de anexos do NocoDB. Usuários autenticados podem carregar arquivos SVG maliciosos contendo JavaScript embutido, que são posteriormente renderizados inline e executados nos navegadores de outros usuários que visualizam o anexo. Como a carga maliciosa é armazenada no lado do servidor e executada sob a origem da aplicação, a exploração bem-sucedida pode levar à comprometimento de contas, exfiltração de dados e ações não autorizadas realizadas em nome dos usuários afetados. A versão 0.301.0 corrige a vulnerabilidade.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.