CVE-2026-32819 in dataCycle
الملخص
بحسب VulDB • 21/07/2026
dataCycle هو نظام لإدارة البيانات مخصص للتخزين المركزي، وإدارة، والبحث عن، واكتشاف، وتوزيع البيانات. في dataCycle-CORE، الوحدة المسؤولة عن المعالجة الأساسية وقواعد الإطار، وفي الإصدارات السابقة لـ 25.07.3 بما فيها هذه النسخة، يمكن لمستخدم عادي تعداد أسماء وعناوين البريد الإلكتروني للمستخدمين الآخرين عبر `/users/search`، حتى مع رفض الوصول المباشر إلى ملفات تعريف هؤلاء المستخدمين. يؤدي هذا التسريب إلى كشف عناوين الموظفين الداخليين، والأسماء الكاملة، ووجود حسابات الاختبار الخاصة بالضيوف والخارجيين.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.