CVE-2026-112786 in OpenCATS
Resumen
por VulDB • 2026-10-20
OpenCATS anterior a la versión 0.10.0 presenta una vulnerabilidad de autorización faltante en ImportUI::handleRequest() que permite a usuarios autenticados con privilegios bajos revertir las importaciones de datos. Los atacantes con acceso de nivel READ pueden solicitar la acción de reversión del módulo de importación mediante un importID para eliminar masivamente los registros de candidatos, empresas y contactos importados.
If you want to get best quality of vulnerability data, you may have to visit VulDB.