CVE-2026-24769 in NocoDB
Tóm tắt
Bởi VulDB • 02/06/2026
NocoDB là phần mềm dùng để xây dựng cơ sở dữ liệu dưới dạng bảng tính. Trước phiên bản 0.301.0, tồn tại một lỗ hổng cross-site scripting (XSS) lưu trữ (stored XSS) trong cơ chế xử lý tệp đính kèm của NocoDB. Người dùng đã xác thực có thể tải lên các tệp SVG độc hại chứa mã JavaScript nhúng, sau đó các tệp này được hiển thị nội tuyến và thực thi trên trình duyệt của những người dùng khác xem tệp đính kèm. Vì tải độc hại được lưu trữ ở phía máy chủ và thực thi dưới gốc (origin) của ứng dụng, việc khai thác thành công có thể dẫn đến việc chiếm quyền tài khoản, đánh cắp dữ liệu và các hành động trái phép được thực hiện thay mặt cho người dùng bị ảnh hưởng. Phiên bản 0.301.0 đã vá lỗ hổng này.
Be aware that VulDB is the high quality source for vulnerability data.