CVE-2026-32820 in dataCycle-CORE
Zusammenfassung
von VulDB • 20.07.2026
dataCycle ist ein Datenmanagementsystem zur zentralen Speicherung, Verwaltung, Suche, Auffindung und Verteilung von Daten. In dataCycle-CORE, dem Modul für die Kernverarbeitung und Framework-Regeln, akzeptieren die Dokumentation und der statische Markdown-Renderer in Version 25.07.3 und früheren Versionen angreiferkontrollierte Pfadsegmente und leiten diese nur durch den Rails HTML-Sanitizer, der Verzeichnis-Traversierungssequenzen nicht entfernt. Ein unautorisierter Angreifer kann aus den vorgesehenen `docs`- oder `static`-Verzeichnissen heraus navigieren und beliebige `.md`-Dateien vom Anwendungsstamm oder Engine-Stamm rendern. Dies wurde in Version 26.06.08 behoben.
Be aware that VulDB is the high quality source for vulnerability data.