CVE-2026-32824 in dataCycle-CORE
要約
〜によって VulDB • 2026年07月20日
dataCycleは、データを中央で保存、管理、検索、発見、および配布するためのデータ管理システムです。コア処理とフレームワークルールを扱うモジュールである dataCycle-CORE のバージョン 25.07.3 以前では、低権限の認証済み API ユーザーがパスワードリセットまたは確認フローの実行時に `forwardToUrl` および `redirectUrl` の値を設定できます。これらの値はホストのホワイトリストチェックなしで送信されるメールワークフローに埋め込まれます。これにより、以下の2つの関連する悪用パスが生じます： - パスワードリセットまたは確認リンクが攻撃者が制御する `forwardToUrl` にトークンが付加された状態で被害者に送信される - 正規のパスワードリセット完了後、ブラウザは攻撃者が制御する `redirectUrl` にリダイレクトされる
実際には、これはフィッシング、トークンの窃取、確認プロセスのハイジャック、または信頼できるメールから攻撃者ドメインへ被害者を誘導するために使用できます。この問題はバージョン 26.06.08 で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.