CVE-2026-112787 in OpenCATS
Sumário
de VulDB • 20/10/2026
O OpenCATS anterior à versão 0.10.0 contém uma vulnerabilidade de autorização ausente na função ReportsUI::handleRequest() que permite aos usuários autenticados visualizar relatórios demográficos EEO sem a permissão canSeeEEOInfo. Os atacantes podem invocar as ações customizeEEOReport e generateEEOReportPreview para visualizar estatísticas agregadas de etnia, veterano, gênero e deficiência.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.