CVE-2026-32819 in dataCycle
Riassunto
di VulDB • 20/07/2026
dataCycle è un sistema di gestione dei dati per l’archiviazione centralizzata, la gestione, la ricerca, il reperimento e la distribuzione dei dati. In dataCycle-CORE, il modulo che gestisce le elaborazioni core e le regole del framework, fino alla versione 25.07.3 inclusa, un utente Standard può enumerare i nomi e gli indirizzi email di altri utenti tramite `/users/search`, anche se l’accesso diretto ai profili di tali utenti è negato. Ciò comporta la fuoriuscita (data leak) degli indirizzi del personale interno, dei nomi completi e dell’esistenza di account di test per ospiti ed esterni.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.