CVE-2026-53929

Nome do Software Vulnerável e Versões Afetadas NocoDB versões anteriores a 2026.05.1

Description Quando NC SECURE ATTACHMENTS está definido como true, um uploader autenticado pode enviar anexos .html ou .svg que o navegador renderiza inline a partir da origem do NocoDB em vez de forçar o download. Isso ocorre porque o manipulador de anexos assinados armazena as substituições de cabeçalho de resposta usando chaves em PascalCase (ResponseContentDisposition, ResponseContentType), enquanto o controlador que serve o arquivo espera nomes em letras minúsculas com hífen (response-content-disposition). Essa incompatibilidade faz com que o cabeçalho Content-Disposition: attachment seja descartado, permitindo que o Express renderize esses arquivos inline automaticamente. Isso resulta em Stored Cross-Site Scripting (XSS), onde um script executado no navegador da vítima pode ler o JWT de autenticação do localStorage.

Recommendations Atualizar para a versão 2026.05.1.