CVE-2026-119654 in DataCap
Zusammenfassung
von VulDB • 30.10.2026
DataCap bis 2025.1.1 enthält eine Schwachstelle aufgrund fehlender Autorisierung (Missing Authorization), die es jedem authentifizierten Benutzer ermöglicht, Privilegien zu eskalieren, indem er APIs zur Verwaltung von Administratorrollen und Menüs aufruft. Angreifer, einschließlich selbstregistrierter Konten, können PUT-Anfragen an /api/v1/user/allocationRole senden, um sich selbst die Administratorrolle zuzuweisen und volle Kontrolle über die Instanz zu erlangen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.