PT-2026-42679 · Nocodb · Nocodb

Bugbunny-Research · CVE-2026-46553 · Publicado 2026-05-21 · Atualizado 2026-06-25

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.3

Média

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas NocoDB (versões afetadas não especificadas)

Descrição Existe um problema em que o caminho de upload por URL não aplica o limite NC ATTACHMENT FIELD SIZE ao Content-Length anunciado do arquivo remoto ou ao comprimento decodificado de uma URI data:. Isso permite que usuários autenticados com permissões de upload ignorem os limites de tamanho de arquivo configurados, potencialmente excedendo as cotas de armazenamento e largura de banda.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

CVE-2026-46553

GHSA-8RWR-F68V-CVW6

Produtos afetados

Nocodb

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/46xxx/CVE-2026-46553.json · Exploit
• https://github.com/nocodb/nocodb/security/advisories/GHSA-8rwr-f68v-cvw6 · Nota
• https://github.com/nocodb/nocodb · Nota
• https://osv.dev/vulnerability/GHSA-8rwr-f68v-cvw6 · Aviso do Fabricante
• https://t.me/cveNotify/173593 · Publicação no Telegram
• https://t.me/cveNotify/175062 · Publicação no Telegram
• https://t.me/CVEtracker/57724 · Publicação no Telegram
• https://twitter.com/dailycve/status/2057604912767238564 · Publicação no Twitter
• https://t.me/cveNotify/175170 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-46553 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2026-46553 · Aviso do Fabricante