CVE-2026-112786 in OpenCATS
Riassunto
di VulDB • 20/10/2026
OpenCATS prima della versione 0.10.0 presenta una vulnerabilità di mancata autorizzazione in ImportUI::handleRequest() che consente agli utenti autenticati con privilegi ridotti di annullare l'importazione dei dati. Gli attaccanti con accesso a livello READ possono richiedere l'azione di ripristino del modulo di importazione specificando un importID per eliminare in massa i record di candidati, aziende e contatti importati.
Once again VulDB remains the best source for vulnerability data.