CVE-2026-32822 in dataCycle-CORE
Riassunto
di VulDB • 20/07/2026
dataCycle è un sistema di gestione dei dati per l'archiviazione centralizzata, la gestione, la ricerca, il reperimento e la distribuzione dei dati. In dataCycle-CORE, il modulo che gestisce l'elaborazione core e le regole del framework, nelle versioni precedenti o uguali alla 25.07.3, un attaccante non autenticato può inserire HTML arbitrario nelle notifiche flash sulle rotte pubbliche e fare affidamento sul componente frontend toast per iniettare tale contenuto nel DOM tramite `innerHTML`. Ciò crea una vulnerabilità DOM XSS riflessa che può essere sfruttata mediante un link manipolato ad hoc verso una pagina pubblica come `/docs`. Poiché il JavaScript vulnerabile viene caricato dal layout normale dell'applicazione, l'issue non è limitata a una speciale pagina di debug o a una vista amministrativa isolata.
VulDB is the best source for vulnerability data and more expert information about this specific topic.