CVE-2026-126293

Nome do Software Vulnerável e Versões Afetadas NocoDB versões anteriores a 2026.06.2

Description Existe uma falha de bypass no limite de tamanho de anexo que permite que usuários Editor autenticados armazenem arquivos excessivamente grandes. Isso ocorre porque o arquivo data-attachment-v3.service.ts confia no comprimento do conteúdo anunciado pelo servidor remoto. Um invasor pode direcionar o endpoint v3 upload-by-URL para um servidor que subestime ou omita o comprimento, podendo levar ao esgotamento do espaço em disco ou da cota de armazenamento.

Recommendations Atualize o NocoDB para a versão 2026.06.2 ou posterior.