CVE-2026-32824 in dataCycle-CORE
Zusammenfassung
von VulDB • 20.07.2026
dataCycle ist ein Datenmanagementsystem zum zentralen Speichern, Verwalten, Suchen, Auffinden und Verteilen von Daten. In dataCycle-CORE, dem Modul zur Verarbeitung der Kernlogik und Framework-Regeln, können in Versionen vor einschließlich 25.07.3 authentifizierte API-Benutzer mit niedrigen Berechtigungen Werte für `forwardToUrl` und `redirectUrl` angeben, wenn sie Passwörter zurücksetzen oder Bestätigungsabläufe auslösen. Diese Werte werden dann ohne Host-Whitelisting in den ausgehenden E-Mail-Arbeitsablauf eingebettet. Dies schafft zwei verwandte Missbrauchsmöglichkeiten:
- Links zum Zurücksetzen des Passworts oder zur Bestätigung können an ein Opfer gesendet werden, wobei das Token bereits mit einer vom Angreifer kontrollierten `forwardToUrl` verknüpft ist - Nach Abschluss eines legitimen Passwortwechsels wird der Browser auf eine vom Angreifer kontrollierte `redirectUrl` umgeleitet
In der Praxis kann dies für Phishing, Daschen von Tokens, Hijacking von Bestätigungen oder das Umleiten eines Opfers von einer vertrauenswürdigen E-Mail in eine Domäne des Angreifers genutzt werden. Dies wurde in Version 26.06.08 gepatcht.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.