漏洞描述
NocoDB存在任意文件读取漏洞，攻击者可以利用该漏洞读取NocoDB上文件，进行后续利用。
NocoDB /download/ 文件读取漏洞
PoC代码
暂无相关漏洞推荐
- TDuck /user/form/data/download/file SQL 注入漏洞（CVE-2025-57631）
- POC CVE-2023-35843: NocoDB version <= 0.106.1 - Arbitrary File Read
- POC CVE-2023-35843: NocoDB Arbitrary File Read
- 启明星辰天清汉马VPN /vpn/user/download/client 目录遍历漏洞
- 启明星辰天清汉马VPN /vpn/user/download/client 任意文件读取漏洞
- Nocodb服务端请求伪造漏洞
- NocoDB 任意文件下载漏洞
- metersphere /api/jmeter/download/files 路径文件读取漏洞 （CVE-2023-25573）
- 大华视频会议管理系统 /download/NCFindWeb 任意文件读取漏洞
- LinkWechat /prod-api/common/download/resource 任意文件下载漏洞
- NocoDB存在路径遍历漏洞(CVE-2023-35843)