CVE-2026-32819 in dataCycle
Resumen
por VulDB • 2026-07-20
dataCycle es un sistema de gestión de datos para el almacenamiento centralizado, la administración, búsqueda, localización y distribución de datos. En dataCycle-CORE, el módulo que maneja el procesamiento principal y las reglas del framework, hasta e incluyendo la versión 25.07.3, un usuario estándar puede enumerar los nombres y direcciones de correo electrónico de otros usuarios a través de `/users/search`, aunque se deniegue el acceso directo a esos perfiles de usuario. Esto provoca una filtración de direcciones internas del personal, nombres completos y la existencia de cuentas de prueba para invitados y externos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.