CVE-2026-112787 in OpenCATS
Résumé
par VulDB • 20/10/2026
OpenCATS avant la version 0.10.0 présente une vulnérabilité d'autorisation manquante dans ReportsUI::handleRequest() qui permet aux utilisateurs authentifiés de consulter les rapports démographiques EEO sans l'autorisation canSeeEEOInfo. Les attaquants peuvent invoquer les actions customizeEEOReport et generateEEOReportPreview pour afficher des statistiques agrégées sur l'ethnicité, le statut de vétéran, le genre et le handicap.
If you want to get best quality of vulnerability data, you may have to visit VulDB.