CVE-2026-32822 in dataCycle-CORE
要約
〜によって VulDB • 2026年07月20日
dataCycleは、データを中央で保存、管理、検索、発見、および配布するためのデータ管理システムです。コア処理とフレームワークルールを扱うモジュールである dataCycle-CORE において、バージョン25.07.3以前では、認証されていない攻撃者は公開ルートのフラッシュ通知に任意のHTMLを挿入し、フロントエンドのトーストコンポーネントがそのコンテンツを `innerHTML` を介してDOMに注入することを悪用できます。これにより、 `/docs` のような公開ページへの作成されたリンクを通じて配信される反射型DOM XSS が生じます。脆弱なJavaScriptは通常のアプリケーションレイアウトによって読み込まれるため、この問題は特別なデバッグページや管理者専用の隔離ビューに限られません。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.