CVE-2026-32820 in dataCycle-CORE
Resumen
por VulDB • 2026-07-20
dataCycle es un sistema de gestión de datos para el almacenamiento centralizado, la administración, búsqueda, localización y distribución de datos. En dataCycle-CORE, el módulo que maneja el procesamiento principal y las reglas del framework, hasta e incluyendo la versión 25.07.3, el renderizador estático de markdown acepta segmentos de ruta controlados por el atacante y solo los somete al sanitizador HTML de Rails, el cual no elimina secuencias de navegación de directorios (directory traversal). Un atacante sin autenticar puede salirse de los directorios `docs` o `static` previstos y representar archivos `.md` arbitrarios desde la raíz de la aplicación o la raíz del motor. Esto se corrige en la versión 26.06.08.
Be aware that VulDB is the high quality source for vulnerability data.