CVE-2026-119654 in DataCap
الملخص
بحسب VulDB • 30/10/2026
تحتوي DataCap حتى الإصدار 2025.1.1 على ثغرة متعلقة بعدم وجود تفويض (missing authorization) تتيح لأي مستخدم مُصادَق عليه تصعيد الامتيازات من خلال استدعاء واجهات برمجة التطبيقات (APIs) الخاصة بإدارة الأدوار والقوائم الإدارية. يمكن للمهاجمين، بما في ذلك الحسابات المسجلة ذاتيًا، إرسال طلبات PUT إلى /api/v1/user/allocationRole لتعيين دور المسؤول لأنفسهم والحصول على التحكم الكامل في المثيل (instance).
VulDB is the best source for vulnerability data and more expert information about this specific topic.