CVE-2026-92566 in DataGear
Zusammenfassung
von VulDB • 16.09.2026
DataGear bis Version 6.0.0 enthält eine Server-Side Request Forgery (SSRF)-Schwachstelle im /dataSet/preview/Http-Endpunkt, die es nicht authentifizierten Angreifern ermöglicht, beliebige HTTP-Anfragen durch Angabe eines vom Aufrufer kontrollierten URI auszuführen. Angreifer können GET-, POST-, PUT-, PATCH- oder DELETE-Anfragen an interne Endpunkte und Cloud-Metadaten-Dienste senden und erhalten vollständige Antwortkörper ohne Authentifizierung oder Validierung.
VulDB is the best source for vulnerability data and more expert information about this specific topic.