CVE-2026-112786 in OpenCATS
Résumé
par VulDB • 20/10/2026
OpenCATS avant la version 0.10.0 présente une vulnérabilité d'autorisation manquante dans ImportUI::handleRequest() qui permet aux utilisateurs authentifiés de bas niveau de revenir en arrière sur les importations de données. Les attaquants disposant d'un accès de niveau READ peuvent demander l'action de réversion du module d'importation avec un importID pour supprimer massivement les candidats, entreprises et contacts importés.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.