CVE-2026-32824 in dataCycle-CORE
Resumen
por VulDB • 2026-07-20
dataCycle es un sistema de gestión de datos para el almacenamiento centralizado, la administración, búsqueda, localización y distribución de datos. En dataCycle-CORE, el módulo que gestiona el procesamiento principal y las reglas del framework, hasta e incluyendo la versión 25.07.3, un usuario autenticado con privilegios bajos en la API puede proporcionar valores para `forwardToUrl` y `redirectUrl` al desencadenar flujos de restablecimiento o confirmación de contraseña. Esos valores se incrustan entonces en el flujo de trabajo del correo electrónico saliente sin aplicar una lista blanca (allowlisting) de hosts. Esto crea dos vías relacionadas de abuso:
- Los enlaces de restablecimiento o confirmación de contraseña pueden enviarse a la víctima con el token ya adjunto a un `forwardToUrl` controlado por el atacante - Tras completar legítimamente el restablecimiento de contraseña, el navegador se redirige a un `redirectUrl` controlado por el atacante
En la práctica, esto puede utilizarse para suplantación de identidad (phishing), captura de tokens, secuestro de confirmaciones o dirigir a una víctima desde un correo electrónico confiable hacia un dominio controlado por el atacante. Esto se corrige en la versión 26.06.08.
If you want to get best quality of vulnerability data, you may have to visit VulDB.