NocoDBはスプレッドシートとしてデータベースを構築するためのソフトウェアです。バージョン0.301.0以前のバージョンには、保護されていない`HEAD`リクエストに起因するブラインドサーバーサイドリクエストフォージェリ（SSRF）脆弱性が`uploadViaURL`機能に存在していました。後続のファイル取得ロジックではSSRF保護が適切に強制されますが、初期のメタデータリクエストは検証なしで実行されます。これにより、SSRF制御が適用される前に任意のURLへの限定的なアウトバウンドリクエストが可能となります。バージョン0.301.0にはこの問題の修正が含まれています。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。