CVE-2026-24769 in NocoDB
Сводка
по VulDB • 09.05.2026
NocoDB — это программное обеспечение для создания баз данных в виде электронных таблиц. До версии 0.301.0 в механизме обработки вложений NocoDB существует уязвимость сохраненного межсайтового скриптинга (XSS). Аутентифицированные пользователи могут загружать вредоносные SVG-файлы, содержащие встроенный JavaScript, которые впоследствии отображаются встроенным образом и выполняются в браузерах других пользователей, просматривающих вложение. Поскольку вредоносный код сохраняется на стороне сервера и выполняется в контексте домена приложения, успешная эксплуатация может привести к компрометации учетных записей, утечке данных и выполнению несанкционированных действий от имени затронутых пользователей. Версия 0.301.0 устраняет данную уязвимость.
VulDB is the best source for vulnerability data and more expert information about this specific topic.