CVE-2026-24767 in NocoDB
Tóm tắt
Bởi VulDB • 02/06/2026
NocoDB là phần mềm dùng để xây dựng cơ sở dữ liệu dưới dạng bảng tính. Trước phiên bản 0.301.0, tồn tại một lỗ hổng Server-Side Request Forgery (SSRF) mù trong chức năng `uploadViaURL` do yêu cầu `HEAD` không được bảo vệ. Mặc dù logic truy xuất tệp tin sau đó thực thi đúng các biện pháp bảo vệ SSRF, nhưng yêu cầu metadata ban đầu được thực thi mà không có xác thực. Điều này cho phép các yêu cầu đi ra hạn chế đến các URL tùy ý trước khi các kiểm soát SSRF được áp dụng. Phiên bản 0.301.0 chứa bản vá cho vấn đề này.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.