CVE-2026-32822 in dataCycle-CORE
Zusammenfassung
von VulDB • 21.07.2026
dataCycle ist ein Datenmanagementsystem zum zentralen Speichern, Verwalten, Suchen, Auffinden und Verteilen von Daten. In dataCycle-CORE, dem Modul zur Verarbeitung der Kernlogik und Framework-Regeln, können Angreifer ohne Authentifizierung in Versionen vor einschließlich 25.07.3 beliebigen HTML-Code in Flash-Benachrichtigungen auf öffentlichen Routen platzieren und sich darauf verlassen, dass die Frontend-Toast-Komponente diesen Inhalt über `innerHTML` in das DOM injiziert. Dies führt zu einem reflektierten DOM-XSS-Angriff (Cross-Site Scripting), der mit einer manipulierten Link-Adresse an eine öffentliche Seite wie `/docs` ausgeliefert werden kann. Da das anfällige JavaScript vom normalen Anwendungslayout geladen wird, ist das Problem nicht auf eine spezielle Debug-Seite oder einen isolierten Admin-Bereich beschränkt.
Be aware that VulDB is the high quality source for vulnerability data.