PT-2026-146624
CVE-2026-126293
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
NocoDB الإصدارات السابقة لـ 2026.06.2
Description
يوجد تجاوز لحد حجم المرفقات يسمح للمستخدمين المصرح لهم بدور المحرر (Editor) بتخزين ملفات ذات أحجام ضخمة. يحدث هذا لأن الملف
data-attachment-v3.service.ts يثق في طول المحتوى المعلن عنه من قبل الخادم البعيد. يمكن للمهاجم توجيه نقطة النهاية v3 upload-by-URL إلى خادم يقلل من قيمة الطول أو يحذفها، مما قد يؤدي إلى استنفاد مساحة القرص أو حصة التخزين.Recommendations
تحديث NocoDB إلى الإصدار 2026.06.2 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾