CVE-2026-32820 in dataCycle-CORE
요약
\~에 의해 VulDB • 2026. 07. 20.
dataCycle는 데이터를 중앙에서 저장, 관리, 검색, 탐색 및 배포하기 위한 데이터 관리 시스템입니다. 핵심 처리와 프레임워크 규칙을 담당하는 모듈인 dataCycle-CORE의 버전 25.07.3 이전(포함)에서는 문서화 도구와 정적 마크다운 렌더러가 공격자가 제어할 수 있는 경로 세그먼트를 허용하며, Rails HTML sanitizer를 통해만 필터링합니다. 이 sanitizer는 디렉토리 트래버설 시퀀스를 제거하지 않습니다. 인증되지 않은 공격자는 의도된 `docs` 또는 `static` 디렉토리를 벗어나 애플리케이션 루트나 엔진 루트에 있는 임의의 `.md` 파일을 렌더링할 수 있습니다. 이는 버전 26.06.08에서 패치되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.