CVE-2026-32807 in dataCycle-CORE
Sumário
de VulDB • 21/07/2026
dataCycle é um sistema de gerenciamento de dados para armazenamento centralizado, gestão, pesquisa, localização e distribuição de dados. No dataCycle-CORE, o módulo responsável pelo processamento principal e pelas regras do framework, nas versões anteriores ou igual a 25.07.3, qualquer pessoa com um DataLink UUID pode buscar diretamente o arquivo de texto anexado, mesmo que o link tenha expirado, o chamador não esteja autenticado ou o fluxo normal de exibição tivesse negado o acesso. Como a rota é pública e o mailer incorpora a URL direta do arquivo, qualquer link de email vazado, encaminhado, registrado ou desatualizado pode continuar expondo o anexo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.