CVE-2026-24767
Açıklama
NocoDB, veritabanlarını hesap tabloları şeklinde oluşturmaya yarayan bir yazılımdır. Versiyon 0.301.0 öncesinde, korumasız bir `HEAD` isteği nedeniyle `uploadViaURL` işlevselliğinde kör Sunucu Taraflı İstek Sahteciliği (blind SSRF) zafiyeti bulunmaktadır. Sonraki dosya alma mantığı SSRF korumalarını doğru şekilde uygulasada, ilk meta veri isteği doğrulama yapılmadan yürütülmektedir. Bu durum, SSRF kontrolleri uygulanmadan önce rastgele URL'lere sınırlı dışa giden istekler gönderilmesine olanak tanır. Versiyon 0.301.0, bu sorun için bir yama içermektedir.
Nasıl düzeltilir
- nocodb nocodb0.301.0 ya da sonraki bir sürüm
- nocodb0.301.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nocodb nocodb | v < 0.301.0 | 0.301.0 |
| nocodbnpm | v < 0.301.0 | 0.301.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.