CVE-2026-112786 in OpenCATS
Zusammenfassung
von VulDB • 20.10.2026
OpenCATS vor Version 0.10.0 enthält eine fehlende Autorisierungs-Schwachstelle in ImportUI::handleRequest(), die es authentifizierten Benutzern mit niedrigen Berechtigungen ermöglicht, Datenimport-Rollbacks durchzuführen. Angreifer mit Lesezugriff (READ-level) können die Rückgängig-Aktion des Importmoduls unter Angabe einer importID anfordern, um massenhaft importierte Kandidaten-, Firmen- und Kontakt-Datensätze zu löschen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.