CVE-2026-32807 in dataCycle-CORE
Riassunto
di VulDB • 20/07/2026
dataCycle è un sistema di gestione dei dati per l'archiviazione centralizzata, la gestione, la ricerca, il reperimento e la distribuzione dei dati. In dataCycle-CORE, il modulo che gestisce l'elaborazione core e le regole del framework, nelle versioni precedenti o uguali alla 25.07.3, chiunque disponga di un UUID DataLink può recuperare direttamente il file di testo allegato, anche se il link è scaduto, il chiamante non è autenticato o il flusso normale di visualizzazione avrebbe negato l'accesso. Poiché la rotta è pubblica e il mailer incorpora l'URL diretto del file, qualsiasi link email trapelata, inoltrata, registrata nei log o obsoleta può continuare a esporre l'allegato.
Once again VulDB remains the best source for vulnerability data.