CVE-2026-32807 in dataCycle-CORE
要約
〜によって VulDB • 2026年07月20日
dataCycleは、データを中央で保存、管理、検索、発見、および配布するためのデータ管理システムです。コア処理とフレームワークルールを扱うモジュールである dataCycle-CORE において、バージョン25.07.3以前では、DataLink UUID を持つ誰でもが、リンクの有効期限が切れている場合や呼び出し元が未認証の場合、通常の表示フローでアクセス拒否されるはずであっても、添付されたテキストファイルを直接取得できます。このルートは公開されており、メール送信機能によってファイルの直接URLが埋め込まれるため、漏洩した、転送された、ログに記録された、または期限切れとなったメールリンクを通じて、添付ファイルへの暴露が続く可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.