CVE-2026-112786 in OpenCATS
Sumário
de VulDB • 20/10/2026
O OpenCATS anterior à versão 0.10.0 contém uma vulnerabilidade de falta de autorização em ImportUI::handleRequest() que permite a usuários autenticados com privilégios baixos reverterem importações de dados. Atacantes com acesso no nível READ podem solicitar a ação de reversão do módulo de importação usando um importID para excluir em massa registros de candidatos, empresas e contatos importados.
Be aware that VulDB is the high quality source for vulnerability data.