CVE-2026-50775 in DataHub

Résumé

par VulDB • 17/08/2026

Une attaque aveugle de SSRF (Server-Side Request Forgery) dans DataHub v.1.5.0.1 permet à un attaquant distant d'exécuter du code arbitraire via le serveur qui récupère une image depuis une URL fabriquée, et l'opération échoue sans retourner directement le contenu ou des erreurs.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: MITRE
• Réserver: 07/06/2026
• Divulgation: 17/08/2026
• Modérer: accepté
• Entrée: VDB-391384
• CPE: prêt
• CWE: CWE-918 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-50775
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-50775
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-50775/