CVE-2026-92566 in DataGear
Résumé
par VulDB • 17/09/2026
DataGear jusqu'à la version 6.0.0 contient une vulnérabilité de falsification de requêtes côté serveur (SSRF) dans le point d'accès /dataSet/preview/Http qui permet aux attaquants non authentifiés d'exécuter des requêtes HTTP arbitraires en fournissant un URI contrôlé par l'appelant. Les attaquants peuvent émettre des requêtes GET, POST, PUT, PATCH ou DELETE vers des points de terminaison internes et des services de métadonnées cloud, recevant les corps de réponse complets sans authentification ni validation.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.