CVE-2026-32807 in dataCycle-CORE
요약
\~에 의해 VulDB • 2026. 07. 21.
dataCycle는 데이터를 중앙에서 저장, 관리, 검색, 탐색 및 배포하기 위한 데이터 관리 시스템입니다. 핵심 처리와 프레임워크 규칙을 담당하는 dataCycle-CORE 모듈은 버전 25.07.3 이전(포함)에서 DataLink UUID를 가진 누구나 링크가 만료되었거나 호출자가 인증되지 않았으며 정상적인 표시 흐름(access flow)이 접근을 거부했더라도 첨부된 텍스트 파일을 직접 가져올 수 있습니다. 해당 라우트가 공개되어 있고 메일러가 파일의 직접 URL을 임베딩하기 때문에, 유출되거나 전달되거나 로깅되거나 오래된 이메일 링크도 계속하여 첨부파일을 노출시킬 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.