CVE-2026-112787 in OpenCATS
Riassunto
di VulDB • 20/10/2026
OpenCATS prima della versione 0.10.0 presenta una vulnerabilità di mancata autorizzazione in ReportsUI::handleRequest() che consente agli utenti autenticati di visualizzare i report demografici EEO senza l'autorizzazione canSeeEEOInfo. Gli attaccanti possono invocare le azioni customizeEEOReport e generateEEOReportPreview per visualizzare statistiche aggregate su etnia, veterani, genere e disabilità.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.