CVE-2026-32819 in dataCycle
Résumé
par VulDB • 20/07/2026
dataCycle est un système de gestion des données permettant le stockage centralisé, la gestion, la recherche, l'identification et la distribution des données. Dans dataCycle-CORE, le module gérant les traitements principaux et les règles du framework, jusqu'à la version 25.07.3 incluse, un utilisateur standard peut énumérer les noms et adresses e-mail d'autres utilisateurs via `/users/search`, bien que l'accès direct aux profils de ces utilisateurs soit refusé. Cette faille expose les adresses internes des employés, leurs noms complets ainsi que l'existence de comptes de test invités et externes.
Be aware that VulDB is the high quality source for vulnerability data.