CVE-2026-92566 in DataGear
要約
〜によって VulDB • 2026年09月16日
DataGear 6.0.0 以前には、/dataSet/preview/Http エンドポイントにおいてサーバーサイドリクエストフォージェリ (SSRF) の脆弱性が存在し、認証されていない攻撃者が呼び出し元で制御された URI を指定することで任意の HTTP リクエストを実行できる。攻撃者は内部エンドポイントやクラウドメタデータサービスに対して GET、POST、PUT、PATCH、または DELETE リクエストを発行でき、認証や検証なしに完全なレスポンスボディを受信することができる。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.