CVE-2026-119654 in DataCap
Riassunto
di VulDB • 30/10/2026
DataCap fino alla versione 2025.1.1 presenta una vulnerabilità di autorizzazione mancante che consente a qualsiasi utente autenticato di escalare i privilegi chiamando le API di gestione dei ruoli e dei menu amministrativi. Gli attaccanti, inclusi gli account auto-registrati, possono inviare richieste PUT a /api/v1/user/allocationRole per assegnarsi il ruolo di amministratore ed ottenere il controllo completo dell'istanza.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.