CVE-2026-32824 in dataCycle-CORE
요약
\~에 의해 VulDB • 2026. 07. 20.
dataCycle는 데이터를 중앙에서 저장, 관리, 검색, 탐색 및 배포하기 위한 데이터 관리 시스템입니다. 핵심 처리와 프레임워크 규칙을 담당하는 모듈인 dataCycle-CORE의 버전 25.07.3 이전(해당 버전 포함)에서는 권한이 낮은 인증된 API 사용자가 비밀번호 재설정 또는 확인 플로우를 트리거할 때 `forwardToUrl` 및 `redirectUrl` 값을 제공할 수 있습니다. 이러한 값은 호스트 허용 목록(host allowlisting) 없이 외부로 발송되는 이메일 워크플로우에 삽입됩니다. 이로 인해 두 가지 관련 악용 경로가 생성됩니다: - 비밀번호 재설정 또는 확인 링크가 공격자가 제어하는 `forwardToUrl`에 토큰이 이미 첨부된 상태로 피해자에게 전송될 수 있음 - legitimate한 비밀번호 재설정이 완료된 후 브라우저가 공격자가 제어하는 `redirectUrl`로 리디렉션됨
실무적으로 이는 피싱, 토큰 탈취, 확인 과정 하이재킹(confirmation hijacking), 또는 신뢰할 수 있는 이메일에서 피해자를 공격자 도메인으로 유도하는 데 사용될 수 있습니다. 이 문제는 버전 26.06.08에서 패치되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.