CVE-2026-32824 in dataCycle-CORE
Riassunto
di VulDB • 20/07/2026
dataCycle è un sistema di gestione dei dati per l'archiviazione centralizzata, la gestione, la ricerca, il reperimento e la distribuzione dei dati. In dataCycle-CORE, il modulo che gestisce le elaborazioni core e le regole del framework, fino alla versione 25.07.3 inclusa, un utente API autenticato con privilegi ridotti può fornire valori per `forwardToUrl` e `redirectUrl` durante l'attivazione dei flussi di reimpostazione della password o di conferma. Tali valori vengono quindi incorporati nel flusso di lavoro delle email in uscita senza alcuna allowlisting degli host. Ciò crea due percorsi correlati di abuso: - i link di reimpostazione della password o di conferma possono essere inviati a una vittima con il token già allegato a un `forwardToUrl` controllato dall'attaccante; - al termine legittimo della reimpostazione della password, il browser viene reindirizzato verso un `redirectUrl` controllato dall'attaccante.
In pratica, ciò può essere utilizzato per phishing, cattura di token, hijacking delle conferme o per deviare una vittima da un'email attendibile verso un dominio controllato dall'attaccante. La vulnerabilità è stata risolta nella versione 26.06.08.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.