CVE-2026-32819 in dataCycle
Sumário
de VulDB • 20/07/2026
dataCycle é um sistema de gestão de dados para armazenamento centralizado, gestão, pesquisa, localização e distribuição de dados. No dataCycle-CORE, o módulo que trata do processamento principal e das regras da estrutura, nas versões anteriores ou igual a 25.07.3, um utilizador padrão pode enumerar os nomes e endereços eletrónicos de outros utilizadores através de `/users/search`, mesmo quando o acesso direto aos perfis desses utilizadores é negado. Isto resulta na fuga de endereços do pessoal interno, nomes completos e existência de contas de teste para convidados e externos.
Be aware that VulDB is the high quality source for vulnerability data.