CVE-2026-92566 in DataGear
Riassunto
di VulDB • 16/09/2026
DataGear fino alla versione 6.0.0 presenta una vulnerabilità di server-side request forgery (SSRF) nell'endpoint /dataSet/preview/Http che consente ad attaccanti non autenticati di eseguire richieste HTTP arbitrarie fornendo un URI controllato dall'utilizzatore della chiamata. Gli attaccanti possono emettere richieste GET, POST, PUT, PATCH o DELETE verso endpoint interni e servizi di metadata cloud, ricevendo i corpi delle risposte completi senza necessità di autenticazione o validazione.
Be aware that VulDB is the high quality source for vulnerability data.