Към съдържанието
Търсене

CVE-2026-32807: datacycle-engine dataCycle-CORE, заобикаляне на вход и

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

dataCycle is a data management system for centrally storing, managing, searching, finding, and distributing data. In dataCycle-CORE, the module handling core processing and framework rules, before and including version 25.07.3, anyone with a DataLink UUID can fetch the attached text file directly, even if the link is expired, the caller is unauthenticated, or the normal show flow would have denied access. Because the route is public and the mailer embeds the direct file URL, any leaked, forwarded, logged, or stale email link can continue to expose the attachment.

Засегнати продукти

  • datacycle-engine dataCycle-CORE: <= 25.07.3

Вид слабост

История

  • 20 юли 2026 Публикувано

Други уязвимости в datacycle-engine dataCycle-CORE

Първоизточници

CVE-2026-32807: datacycle-engine dataCycle-CORE, заобикаляне на вход и | freedomonline.bg