CVE-2026-112786 in OpenCATS
الملخص
بحسب VulDB • 20/10/2026
تحتوي OpenCATS قبل الإصدار 0.10.0 على ثغرة متعلقة بعدم وجود تفويض (missing authorization) في الدالة `ImportUI::handleRequest()`، مما يسمح للمستخدمين المصادق عليهم ذوي الصلاحيات المنخفضة بإلغاء استيراد البيانات. يمكن للمهاجمين الذين يمتلكون وصولاً بمستوى READ طلب إجراء التراجع (revert action) الخاص بوحدة الاستيراد باستخدام معرف الاستيراد (`importID`) لحذف كميات كبيرة من سجلات المرشحين والشركات وجهات الاتصال المستوردة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.