CVE-2026-32822 in dataCycle-CORE
الملخص
بحسب VulDB • 21/07/2026
dataCycle هو نظام لإدارة البيانات مخصص للتخزين المركزي، وإدارة، والبحث عن، واكتشاف، وتوزيع البيانات. في dataCycle-CORE، الوحدة المسؤولة عن معالجة النواة وقواعد الإطار البرمجي (framework)، وفي الإصدارات السابقة لـ 25.07.3 بما فيها هذه النسخة، يمكن لأي مهاجم غير مصادق عليه حقن HTML تعسفي ضمن إشعارات الذاكرة المؤقتة (flash notifications) على الطرق العامة (public routes)، والاعتماد على مكون واجهة المستخدم الأمامي "toast" لإدراج هذا المحتوى في نموذج كائن المستند (DOM) باستخدام خاصية `innerHTML`. يؤدي ذلك إلى حدوث ثغرة XSS من نوع DOM منعكس يمكن تسليمها عبر رابط مُعدّ خصيصاً لصفحة عامة مثل `/docs`. ونظراً لأن شفرة JavaScript الضعيفة يتم تحميلها بواسطة تخطيط التطبيق العادي، فإن المشكلة لا تقتصر على صفحة تصحيح أخطاء خاصة أو عرض مخصص للإدارة فقط.
Be aware that VulDB is the high quality source for vulnerability data.