PT-2026-146600
CVE-2026-126269
·
Publicado
2026-11-13
·
Atualizado
2026-11-13
Descrição por
CVSS 3.1
8.7
AltaMétricasAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas
NocoDB versões anteriores a 2026.09.0
Description
Um usuário Editor autenticado pode executar scripts ao armazenar tipos MIME de anexo manipulados, como
text/html;image/png. Isso é feito gravando valores por meio da API de registros, o que faz com que a URL assinada /dltemp sirva HTML inline, permitindo o roubo de tokens de sessão do localStorage para personificar vítimas.Recommendations
Atualize o NocoDB para a versão 2026.09.0 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾